遠端主機上安裝的 amazon-ecr-credential-helper 版本低於 0.12.0-6。因此，會受到 ALAS2NITRO-ENCLAVES-2026-131 公告中所提及的一個弱點影響。

    由於特定憑證授權單位 （CA） 核發的一小部分中繼憑證的安全性問題，Go 的 crypto/x509 套件已更新為不信任受影響的中繼憑證所核發的憑證。這可防止受影響的中繼憑證將來可能被濫用。

    Amazon Linux golang 型套件正在使用固定的 crypto/x509 套件進行重建，中 CVE-2026-111943 所述為針對具有弱式私密金鑰的 eMudhra 中繼 CA 憑證的深度防禦措施。

    根據預設，Amazon Linux 上的 Go 程式會使用全系統憑證授權單位 （CA） 存放區。因此，此問題的主要修正是 ca-certificates 更新，以移除簽署受影響中繼的根 CA 憑證。客戶應確保已安裝更新：
    https://explore.alas.aws.amazon.com/CVE-2026-113470.html （CVE-2026-111943）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 : amazon-ecr-credential-helper (ALASNITRO-ENCLAVES-2026-131)

medium Nessus Plugin ID 374365

版本 1.1