因此，會受到 ALAS2023-2024-542 公告中所提及的多個弱點影響。

    2024-08-28：已將 CVE-2023-45289 新增至此公告。

    惡意 HTTP 傳送者可使用區塊延伸模組，造成收件者從要求或回應內文讀取，進而從網路讀取比內文中更多的位元組。惡意 HTTP 用戶端可進一步惡意利用此弱點，在處置程式無法讀取要求的完整內文時，造成伺服器自動讀取大量資料 (最多約 1GiB)。區塊延伸模組是一種很少使用的 HTTP 功能，允許在使用區塊編碼傳送的要求或回應內文中包含其他中繼資料。net/http 區塊編碼讀取器會捨棄此中繼資料。傳送者可藉由插入傳輸每個位元組的大型中繼資料區段，以惡意利用此弱點。如果實際內文與編碼位元組的比例變得過小，區塊讀取器現在即會出現錯誤。(CVE-2023-39326)

    跟隨 HTTP 重新導向至不符合子網域的網域或不完全符合初始網域的網域時，http.Client 不會轉送敏感標頭，例如 Authorization 或 Cookie。例如，從 foo.com 重新導向至 www.foo.com 會轉送授權標頭，但重新導向至 bar.com 則不會。惡意的特質 HTTP 重新導向可導致意外轉送敏感標頭。(CVE-2023-45289)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。惡意 BuildKit 用戶端或前端可特製要求，進而導致 BuildKit 程序因不錯誤而當機。此問題已在 v0.12.5 中修正。作為因應措施，可以避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23650)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。並行執行的兩個惡意構建步驟以子路徑共用相同的快取掛載，這造成爭用情形，進而導致主機系統中的檔案可被構建容器存取。此問題已在 v0.12.5 中修正。因應措施包括：避免使用未受信任來源的 BuildKit 前端，或構建包含使用
    --mount=type=cache,source=... 選項的快取掛載的不受信任 Dockerfile。(CVE-2024-23651)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。使用 RUN --mount 的惡意 BuildKit 前端或 Dockerfile 可誘騙移除針對掛載點建立之空檔案的功能，從主機系統移除容器外部的檔案。此問題已在 v0.12.5 中修正。因應措施包括：避免使用未受信任來源的 BuildKit 前端，或構建包含 RUN --mount 功能的未受信任 Dockerfile。
    (CVE-2024-23652)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。除了以構建步驟執行容器之外，BuildKit 亦提供 API，用於根據構建的影像執行互動式容器。攻擊者可以使用這些 API，要求 BuildKit 以提升的權限執行容器。一般而言，只有在 buildkitd 組態啟用了特殊的「security.insecure」權利，以及初始化構建要求的使用者允許時，才允許執行這類容器。此問題已在 v0.12.5 中修正。避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23653)

    Moby 是 Docker 建立的開放原始碼專案，可用於啟用軟體容器化。如果是從頭構建影像，傳統 builder 快取系統容易受到快取毒害影響。此外，針對某些指示的變更 (最重要的是 HEALTHCHECK 和 ONBUILD) 不會造成快取遺漏。知道某人正在使用 Dockerfile 的攻擊者可毒害其快取，方法是讓他們提取特製的影像，該影像會被視為某些構建步驟的有效快取候選項目。23.0+ 使用者只有在明確選擇不使用 Buildkit (DOCKER_BUILDKIT=0 環境變數) 或使用 /build API 端點時才會受到影響。比 23.0 版本舊的所有使用者皆可受到影響。來自 github.com/docker/docker/client 的影像構建 API 端點 (/build) 和 ImageBuild 函式也會受到影響，因為其預設使用傳統建立器。修補程式包含在 24.0.9 和 25.0.2 版本中。(CVE-2024-24557)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Docker Desktop for Linux 的版本低於 4.27.1。因此會受到多個弱點影響。

  - runc 是一種 CLI 工具，用於根據 OCI 規範在 Linux 上產生並執行容器。在 runc 1.1.11 和更舊版本中，由於內部檔案描述符號洩漏，攻擊者便可造成新衍生的容器處理程序 (來自 runc exec)，並在主機檔案系統命名空間中擁有工作目錄，進而透過授予使用者主機檔案系統 (攻擊 2) 的存取權導致容器逸出。惡意影像可利用相同的攻擊，以允許容器處理程序透過 runc run (攻擊 1) 取得主機檔案系統的存取權。攻擊 1 和 2 的變體也可用來覆寫半任意主機二進位檔，造成容器完全逸出 (攻擊 3a 和攻擊 3b)。runc 1.1.12 包含此問題的修補程式。(CVE-2024-21626)

  - BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。惡意 BuildKit 用戶端或前端可特製要求，進而導致 BuildKit 程序因不錯誤而當機。此問題已在 v0.12.5 中修正。作為因應措施，可以避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23650)

  - BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。並行執行的兩個惡意構建步驟以子路徑共用相同的快取掛載，這造成爭用情形，進而導致主機系統中的檔案可被構建容器存取。此問題已在 v0.12.5 中修正。因應措施包括：避免使用未受信任來源的 BuildKit 前端，或構建包含使用 
    --mount=type=cache,source=... 選項的快取掛載的不受信任 Dockerfile。(CVE-2024-23651)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Docker Desktop for Mac 的版本低於 4.27.1。因此會受到多個弱點影響。

  - runc 是一種 CLI 工具，用於根據 OCI 規範在 Linux 上產生並執行容器。在 runc 1.1.11 和更舊版本中，由於內部檔案描述符號洩漏，攻擊者便可造成新衍生的容器處理程序 (來自 runc exec)，並在主機檔案系統命名空間中擁有工作目錄，進而透過授予使用者主機檔案系統 (攻擊 2) 的存取權導致容器逸出。惡意影像可利用相同的攻擊，以允許容器處理程序透過 runc run (攻擊 1) 取得主機檔案系統的存取權。攻擊 1 和 2 的變體也可用來覆寫半任意主機二進位檔，造成容器完全逸出 (攻擊 3a 和攻擊 3b)。runc 1.1.12 包含此問題的修補程式。(CVE-2024-21626)

  - BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。惡意 BuildKit 用戶端或前端可特製要求，進而導致 BuildKit 程序因不錯誤而當機。此問題已在 v0.12.5 中修正。作為因應措施，可以避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23650)

  - BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。並行執行的兩個惡意構建步驟以子路徑共用相同的快取掛載，這造成爭用情形，進而導致主機系統中的檔案可被構建容器存取。此問題已在 v0.12.5 中修正。因應措施包括：避免使用未受信任來源的 BuildKit 前端，或構建包含使用 
    --mount=type=cache,source=... 選項的快取掛載的不受信任 Dockerfile。(CVE-2024-23651)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202409-29 中所述的弱點影響 (Docker：多個弱點)

    在 Docker 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.3-1 舊。因此，會受到 ALAS2NITRO-ENCLAVES-2024-045 公告中所提及的多個弱點影響。

    惡意 HTTP 傳送者可使用區塊延伸模組，造成收件者從要求或回應內文讀取，進而從網路讀取比內文中更多的位元組。惡意 HTTP 用戶端可進一步惡意利用此弱點，在處置程式無法讀取要求的完整內文時，造成伺服器自動讀取大量資料 (最多約 1GiB)。區塊延伸模組是一種很少使用的 HTTP 功能，允許在使用區塊編碼傳送的要求或回應內文中包含其他中繼資料。net/http 區塊編碼讀取器會捨棄此中繼資料。傳送者可藉由插入傳輸每個位元組的大型中繼資料區段，以惡意利用此弱點。如果實際內文與編碼位元組的比例變得過小，區塊讀取器現在即會出現錯誤。(CVE-2023-39326)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。惡意 BuildKit 用戶端或前端可特製要求，進而導致 BuildKit 程序因不錯誤而當機。此問題已在 v0.12.5 中修正。作為因應措施，可以避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23650)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。使用 RUN --mount 的惡意 BuildKit 前端或 Dockerfile 可誘騙移除針對掛載點建立之空檔案的功能，從主機系統移除容器外部的檔案。此問題已在 v0.12.5 中修正。因應措施包括：避免使用未受信任來源的 BuildKit 前端，或構建包含 RUN --mount 功能的未受信任 Dockerfile。
    (CVE-2024-23652)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。除了以構建步驟執行容器之外，BuildKit 亦提供 API，用於根據構建的影像執行互動式容器。攻擊者可以使用這些 API，要求 BuildKit 以提升的權限執行容器。一般而言，只有在 buildkitd 組態啟用了特殊的「security.insecure」權利，以及初始化構建要求的使用者允許時，才允許執行這類容器。此問題已在 v0.12.5 中修正。避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23653)

    Moby 是 Docker 建立的開放原始碼專案，可用於啟用軟體容器化。如果是從頭構建影像，傳統 builder 快取系統容易受到快取毒害影響。此外，針對某些指示的變更 (最重要的是 HEALTHCHECK 和 ONBUILD) 不會造成快取遺漏。知道某人正在使用 Dockerfile 的攻擊者可毒害其快取，方法是讓他們提取特製的影像，該影像會被視為某些構建步驟的有效快取候選項目。23.0+ 使用者只有在明確選擇不使用 Buildkit (DOCKER_BUILDKIT=0 環境變數) 或使用 /build API 端點時才會受到影響。比 23.0 版本舊的所有使用者皆可受到影響。來自 github.com/docker/docker/client 的影像構建 API 端點 (/build) 和 ImageBuild 函式也會受到影響，因為其預設使用傳統建立器。修補程式包含在 24.0.9 和 25.0.2 版本中。(CVE-2024-24557)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Docker Desktop for Windows 版本低於 4.27.1。因此會受到多個弱點影響。

  - runc 是一種 CLI 工具，用於根據 OCI 規範在 Linux 上產生並執行容器。在 runc 1.1.11 和更舊版本中，由於內部檔案描述符號洩漏，攻擊者便可造成新衍生的容器處理程序 (來自 runc exec)，並在主機檔案系統命名空間中擁有工作目錄，進而透過授予使用者主機檔案系統 (攻擊 2) 的存取權導致容器逸出。惡意影像可利用相同的攻擊，以允許容器處理程序透過 runc run (攻擊 1) 取得主機檔案系統的存取權。攻擊 1 和 2 的變體也可用來覆寫半任意主機二進位檔，造成容器完全逸出 (攻擊 3a 和攻擊 3b)。runc 1.1.12 包含此問題的修補程式。(CVE-2024-21626)

  - BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。惡意 BuildKit 用戶端或前端可特製要求，進而導致 BuildKit 程序因不錯誤而當機。此問題已在 v0.12.5 中修正。作為因應措施，可以避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23650)

  - BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。並行執行的兩個惡意構建步驟以子路徑共用相同的快取掛載，這造成爭用情形，進而導致主機系統中的檔案可被構建容器存取。此問題已在 v0.12.5 中修正。因應措施包括：避免使用未受信任來源的 BuildKit 前端，或構建包含使用 
    --mount=type=cache,source=... 選項的快取掛載的不受信任 Dockerfile。(CVE-2024-23651)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202407-12 中所述的弱點影響 (podman：多個弱點)

    如需詳細資料，請檢閱提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.3-1 舊。因此，會受到 ALAS2ECS-2024-041 公告中所提及的多個弱點影響。

    惡意 HTTP 傳送者可使用區塊延伸模組，造成收件者從要求或回應內文讀取，進而從網路讀取比內文中更多的位元組。惡意 HTTP 用戶端可進一步惡意利用此弱點，在處置程式無法讀取要求的完整內文時，造成伺服器自動讀取大量資料 (最多約 1GiB)。區塊延伸模組是一種很少使用的 HTTP 功能，允許在使用區塊編碼傳送的要求或回應內文中包含其他中繼資料。net/http 區塊編碼讀取器會捨棄此中繼資料。傳送者可藉由插入傳輸每個位元組的大型中繼資料區段，以惡意利用此弱點。如果實際內文與編碼位元組的比例變得過小，區塊讀取器現在即會出現錯誤。(CVE-2023-39326)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。惡意 BuildKit 用戶端或前端可特製要求，進而導致 BuildKit 程序因不錯誤而當機。此問題已在 v0.12.5 中修正。作為因應措施，可以避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23650)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。使用 RUN --mount 的惡意 BuildKit 前端或 Dockerfile 可誘騙移除針對掛載點建立之空檔案的功能，從主機系統移除容器外部的檔案。此問題已在 v0.12.5 中修正。因應措施包括：避免使用未受信任來源的 BuildKit 前端，或構建包含 RUN --mount 功能的未受信任 Dockerfile。
    (CVE-2024-23652)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。除了以構建步驟執行容器之外，BuildKit 亦提供 API，用於根據構建的影像執行互動式容器。攻擊者可以使用這些 API，要求 BuildKit 以提升的權限執行容器。一般而言，只有在 buildkitd 組態啟用了特殊的「security.insecure」權利，以及初始化構建要求的使用者允許時，才允許執行這類容器。此問題已在 v0.12.5 中修正。避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23653)

    Moby 是 Docker 建立的開放原始碼專案，可用於啟用軟體容器化。如果是從頭構建影像，傳統 builder 快取系統容易受到快取毒害影響。此外，針對某些指示的變更 (最重要的是 HEALTHCHECK 和 ONBUILD) 不會造成快取遺漏。知道某人正在使用 Dockerfile 的攻擊者可毒害其快取，方法是讓他們提取特製的影像，該影像會被視為某些構建步驟的有效快取候選項目。23.0+ 使用者只有在明確選擇不使用 Buildkit (DOCKER_BUILDKIT=0 環境變數) 或使用 /build API 端點時才會受到影響。比 23.0 版本舊的所有使用者皆可受到影響。來自 github.com/docker/docker/client 的影像構建 API 端點 (/build) 和 ImageBuild 函式也會受到影響，因為其預設使用傳統建立器。修補程式包含在 24.0.9 和 25.0.2 版本中。(CVE-2024-24557)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202407-25 中所述的弱點影響 (Buildah：多個弱點)

    如需詳細資料，請檢閱提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.3-1 舊。因此，會受到 ALAS2DOCKER-2024-044 公告中所提及的多個弱點影響。

    惡意 HTTP 傳送者可使用區塊延伸模組，造成收件者從要求或回應內文讀取，進而從網路讀取比內文中更多的位元組。惡意 HTTP 用戶端可進一步惡意利用此弱點，在處置程式無法讀取要求的完整內文時，造成伺服器自動讀取大量資料 (最多約 1GiB)。區塊延伸模組是一種很少使用的 HTTP 功能，允許在使用區塊編碼傳送的要求或回應內文中包含其他中繼資料。net/http 區塊編碼讀取器會捨棄此中繼資料。傳送者可藉由插入傳輸每個位元組的大型中繼資料區段，以惡意利用此弱點。如果實際內文與編碼位元組的比例變得過小，區塊讀取器現在即會出現錯誤。(CVE-2023-39326)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。惡意 BuildKit 用戶端或前端可特製要求，進而導致 BuildKit 程序因不錯誤而當機。此問題已在 v0.12.5 中修正。作為因應措施，可以避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23650)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。使用 RUN --mount 的惡意 BuildKit 前端或 Dockerfile 可誘騙移除針對掛載點建立之空檔案的功能，從主機系統移除容器外部的檔案。此問題已在 v0.12.5 中修正。因應措施包括：避免使用未受信任來源的 BuildKit 前端，或構建包含 RUN --mount 功能的未受信任 Dockerfile。
    (CVE-2024-23652)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。除了以構建步驟執行容器之外，BuildKit 亦提供 API，用於根據構建的影像執行互動式容器。攻擊者可以使用這些 API，要求 BuildKit 以提升的權限執行容器。一般而言，只有在 buildkitd 組態啟用了特殊的「security.insecure」權利，以及初始化構建要求的使用者允許時，才允許執行這類容器。此問題已在 v0.12.5 中修正。避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23653)

    Moby 是 Docker 建立的開放原始碼專案，可用於啟用軟體容器化。如果是從頭構建影像，傳統 builder 快取系統容易受到快取毒害影響。此外，針對某些指示的變更 (最重要的是 HEALTHCHECK 和 ONBUILD) 不會造成快取遺漏。知道某人正在使用 Dockerfile 的攻擊者可毒害其快取，方法是讓他們提取特製的影像，該影像會被視為某些構建步驟的有效快取候選項目。23.0+ 使用者只有在明確選擇不使用 Buildkit (DOCKER_BUILDKIT=0 環境變數) 或使用 /build API 端點時才會受到影響。比 23.0 版本舊的所有使用者皆可受到影響。來自 github.com/docker/docker/client 的影像構建 API 端點 (/build) 和 ImageBuild 函式也會受到影響，因為其預設使用傳統建立器。修補程式包含在 24.0.9 和 25.0.2 版本中。(CVE-2024-24557)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-7474-1 公告中所提及的多個弱點影響。

    Cory Snider 發現 Docker 未正確處理網路封包封裝。攻擊者可利用此問題，在已建立的連線中插入網際網路封包，進而可能造成拒絕服務或繞過防火牆保護。受此問題影響的只有 Ubuntu 22.04 LTS、Ubuntu 20.04 LTS 以及 Ubuntu 18.04 LTS。(CVE-2023-28840、CVE-2023-28841、CVE-2023-28842)

    Rory McNamara 發現 Docker 未正確處理 BuildKit 工具集中的快取。攻擊者可能利用此問題洩漏敏感資訊。 (CVE-2024-23651)

    據發現，Docker 在某些情況下未正確處理平行操作，這樣可能導致未定義的行為。(CVE-2024-36621、CVE-2024-36623)

    Rory McNamara 發現 Docker 在 BuildKit 工具集的特定命令期間未正確驗證路徑。攻擊者可能會利用此問題刪除系統中的任意檔案。
    (CVE-2024-23652)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
191617	Amazon Linux 2023：docker (ALAS2023-2024-542)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/8/29	critical
190365	Docker Desktop < 4.27.1 多個弱點	Nessus	Misc.	2024/2/9	2024/10/31	critical
190364	Docker Desktop < 4.27.1 多個弱點	Nessus	MacOS X Local Security Checks	2024/2/9	2024/9/23	critical
207893	GLSA-202409-29：Docker：多個弱點	Nessus	Gentoo Local Security Checks	2024/9/28	2024/9/28	critical
206326	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2024-045)	Nessus	Amazon Linux Local Security Checks	2024/8/29	2024/12/11	critical
190363	Docker Desktop < 4.27.1 多個弱點	Nessus	Windows	2024/2/9	2024/9/23	critical
201915	GLSA-202407-12：podman：多個弱點	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	critical
206636	Amazon Linux 2：docker (ALASECS-2024-041)	Nessus	Amazon Linux Local Security Checks	2024/9/5	2024/12/11	critical
202108	GLSA-202407-25：Buildah：多個弱點	Nessus	Gentoo Local Security Checks	2024/7/10	2024/7/10	critical
206329	Amazon Linux 2：docker (ALASDOCKER-2024-044)	Nessus	Amazon Linux Local Security Checks	2024/8/29	2024/12/11	critical
235068	Ubuntu 18.04 LTS：Docker 弱點 (USN-7474-1)	Nessus	Ubuntu Local Security Checks	2025/5/1	2025/5/1	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high