遠端主機上安裝的 runc 版本低於 1.4.3-2。因此，它會受到 ALAS2DOCKER-2026-154 公告中所提及的多個弱點影響。

    由於特定憑證授權單位 （CA） 核發的一小部分中繼憑證的安全性問題，Go 的 crypto/x509 套件已更新為不信任受影響的中繼憑證所核發的憑證。這可防止受影響的中繼憑證將來可能被濫用。（CVE-2026-111943）

    「github.com/moby/sys/user」套件提供了 Go 實用程式，用於剖析和查詢 Unix 風格的使用者和群組資料庫檔案中的條目。之前 0.4.1 的版本在剖析「/etc/passwd」或「/etc/group」樣式檔案時沒有充分限制項目，因此能夠提供特製檔案的攻擊者可以造成過多的記憶體消耗，並可能因記憶體不足而終止受影響的處理程序。此問題已在 0.4.1 版中修補。因應措施是避免剖析攻擊者控制的使用者或群組資料庫檔案，或在剖析之前驗證並限制不受信任的輸入。
    (CVE-2026-61801)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：runc (ALASDOCKER-2026-154)

medium Nessus Plugin ID 371779

版本 1.1