遠端主機上安裝的 docker 版本為要比 25.0.14-1 舊。因此，會受到 ALAS2NITRO-ENCLAVES-2026-085 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

    在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

    使用 Entry.Writer() 記錄大於 64KB 且不含新行字元的單行承載時github.com/sirupsen/logrus 中存在一個拒絕服務弱點。由於內部 bufio.Scanner 的限制讀取會因 token 太長而失敗且寫入器管道已關閉使 Writer() 無法使用並造成應用程式不可用 (DoS)。這會影響 < 1.8.3、 1.9.0和 1.9.2版。
    此問題已在 1.8.3、 1.9.1與 1.9.3+ 中修正其中的輸入已區塊鏈結即使記錄到錯誤寫入器仍可繼續運作。 (CVE-2025-65637)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runfinch-finch 版本早於 1.10.0-1。因此，會受到 ALAS2DOCKER-2025-092 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

    crypto/x509排除的子網域限制未限制萬用字元 SAN

    憑證鏈中已排除的子網域限制未限制在分葉憑證中使用萬用字元 SAN。例如，排除子網域 test.example.com 的限制條件並未阻止分葉憑證宣告 SAN *.example.com。 (CVE-2025-61727)

    在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

    Fulcio 是一種可免費使用的憑證授權單位可為 OpenID Connect (OIDC) 身分發出程式碼簽署憑證。在 1.8.3之前的版本中identity.extractIssuerURL 函式會分割 (透過對 strings.Split 的呼叫) 其經點的引數 (未受信任的資料)。因此當負載中含有 (無效) OIDC 身分權杖且含有許多句號字元時若面對惡意要求extractIssuerURL 的呼叫會導致 O(n) 位元組的配置問題 (其中 n 代表函式的引數)具有大約 16 的常數因數。此弱點已在 1.8.3 中修復。(CVE-2025-66506)

    Sigstore Timestamp Authority 是一種用於核發 RFC 3161 時間戳記的服務。在 2.0.3之前的版本中api.ParseJSONRequest 函式目前會在期間分割 (透過 strings.Split 的呼叫) 選擇性提供的 OID (未受信任的資料)。同樣地， api.getContentType 函式會分割應用程式字串上的 Content-Type 標頭 (也是不受信任的資料)。因此當負載中的 OID 過長 (含有許多句點字元) 或格式有誤的 Content-Type 標頭時當惡意要求出現時若呼叫 api.ParseJSONRequest 或 api.getContentType 會導致 O(n) 位元組的配置問題(其中 n 代表函式引數的長度)。此弱點已在 2.0.3 中修正。
    (CVE-2025-66564)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 2.1.5-1 的版本。因此，會受到 ALAS2ECS-2025-091 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

    crypto/x509排除的子網域限制未限制萬用字元 SAN

    憑證鏈中已排除的子網域限制未限制在分葉憑證中使用萬用字元 SAN。例如，排除子網域 test.example.com 的限制條件並未阻止分葉憑證宣告 SAN *.example.com。 (CVE-2025-61727)

    在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 amazon-cloudwatch-agent 版本低於 1.300062.1-1。因此，會受到 ALAS2-2025-3120 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

    crypto/x509排除的子網域限制未限制萬用字元 SAN

    憑證鏈中已排除的子網域限制未限制在分葉憑證中使用萬用字元 SAN。例如，排除子網域 test.example.com 的限制條件並未阻止分葉憑證宣告 SAN *.example.com。 (CVE-2025-61727)

    在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

    Expr 是適用於 Go 的運算式語言和運算式評估。 1.17.7版之前Expr 中的數個內建函式 (包括 `flatten`、`min`、`max`、`mean` 和 `median`) 在使用者提供的資料結構上執行遞回游走而不強制執行最大遞回深度。如果評估環境包含深度巢狀或循環資料結構這些函式可能會無限遞回直到超過 Go 運行時間堆疊限制。這會導致堆疊溢位錯誤進而造成主機應用程式損毀。雖然可利用性取決於攻擊者是否可以影響或將周期性或病態深度資料插入評估環境中但此行為代表拒絕服務 (DoS) 風險並會影響程式庫的整體健全性。處理程序可能非預期地終止而非傳回可複原的評估錯誤。在受影響的版本中對在不受信任或未充分驗證的資料結構上叫用特定內建函式的運算式進行評估可能會因堆疊耗盡而導致處理程序層級損毀。這個問題在使用 Expr 針對外部提供或動態建構的環境評估運算式的情況下最為相關。可將周期性參照 (直接或間接) 引入陣列、對應或結構中且沒有任何應用程式層級的保護措施可防止深度巢狀輸入資料。在具有受控制非週期性資料的典型使用案例中可能不會出現此問題。不過所產生的不穩定若存在則可用來以可靠的方式損毀應用程式進而構成拒絕服務。此問題已在 Expr 的 v1.17.7 版本中修正。修補程式針對受影響的內建函式引入了最大遞回深度限制。
    超過此限制時評估會正常中止並傳回描述性錯誤而不會發生錯誤。此外使用者可透過 `builtin.MaxDepth` 自訂最大深度進而允許具有合法深層結構的應用程式以受控制的方式提高限制。強烈建議使用者升級至修補版本其中包含可防止回歸的遞回防護和全面測試涵蓋範圍。對於無法立即升級的使用者建議使用一些減輕措施。確保評估環境無法包含週期性參照無法驗證或清理外部提供的資料結構便將其傳送至 Expr且/或使用錯誤復原包裝運算式評估以防止完整的處理程序損毀 (作為最後的防禦措施)。這些因應措施可降低風險但如果沒有修補程式則無法完全消除問題。 (CVE-2025-68156)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.14-1 舊。因此，會受到 ALAS2DOCKER-2026-095 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

    在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

    使用 Entry.Writer() 記錄大於 64KB 且不含新行字元的單行承載時github.com/sirupsen/logrus 中存在一個拒絕服務弱點。由於內部 bufio.Scanner 的限制讀取會因 token 太長而失敗且寫入器管道已關閉使 Writer() 無法使用並造成應用程式不可用 (DoS)。這會影響 < 1.8.3、 1.9.0和 1.9.2版。
    此問題已在 1.8.3、 1.9.1與 1.9.3+ 中修正其中的輸入已區塊鏈結即使記錄到錯誤寫入器仍可繼續運作。 (CVE-2025-65637)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 nerdctl 版本低於 2.2.1-1。因此，會受到 ALAS2-2026-3155 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.14-1 舊。因此，會受到 ALAS2ECS-2026-094 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

    crypto/x509排除的子網域限制未限制萬用字元 SAN

    憑證鏈中已排除的子網域限制未限制在分葉憑證中使用萬用字元 SAN。例如，排除子網域 test.example.com 的限制條件並未阻止分葉憑證宣告 SAN *.example.com。 (CVE-2025-61727)

    在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

    使用 Entry.Writer() 記錄大於 64KB 且不含新行字元的單行承載時github.com/sirupsen/logrus 中存在一個拒絕服務弱點。由於內部 bufio.Scanner 的限制讀取會因 token 太長而失敗且寫入器管道已關閉使 Writer() 無法使用並造成應用程式不可用 (DoS)。這會影響 < 1.8.3、 1.9.0和 1.9.2版。
    此問題已在 1.8.3、 1.9.1與 1.9.3+ 中修正其中的輸入已區塊鏈結即使記錄到錯誤寫入器仍可繼續運作。 (CVE-2025-65637)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1340 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

    在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 2.1.5-1 的版本。因此，會受到 ALAS2NITRO-ENCLAVES-2025-083 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

    crypto/x509排除的子網域限制未限制萬用字元 SAN

    憑證鏈中已排除的子網域限制未限制在分葉憑證中使用萬用字元 SAN。例如，排除子網域 test.example.com 的限制條件並未阻止分葉憑證宣告 SAN *.example.com。 (CVE-2025-61727)

    在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.14-1 舊。因此，會受到 ALAS2ECS-2025-090 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

    crypto/x509排除的子網域限制未限制萬用字元 SAN

    憑證鏈中已排除的子網域限制未限制在分葉憑證中使用萬用字元 SAN。例如，排除子網域 test.example.com 的限制條件並未阻止分葉憑證宣告 SAN *.example.com。 (CVE-2025-61727)

    在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取導致訊息格式錯誤可能會造成程式發生錯誤。 (CVE-2025-47914)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2025-1358 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

    crypto/x509排除的子網域限制未限制萬用字元 SAN

    憑證鏈中已排除的子網域限制未限制在分葉憑證中使用萬用字元 SAN。例如，排除子網域 test.example.com 的限制條件並未阻止分葉憑證宣告 SAN *.example.com。 (CVE-2025-61727)

    在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

    Expr 是適用於 Go 的運算式語言和運算式評估。 1.17.7版之前Expr 中的數個內建函式 (包括 `flatten`、`min`、`max`、`mean` 和 `median`) 在使用者提供的資料結構上執行遞回游走而不強制執行最大遞回深度。如果評估環境包含深度巢狀或循環資料結構這些函式可能會無限遞回直到超過 Go 運行時間堆疊限制。這會導致堆疊溢位錯誤進而造成主機應用程式損毀。雖然可利用性取決於攻擊者是否可以影響或將周期性或病態深度資料插入評估環境中但此行為代表拒絕服務 (DoS) 風險並會影響程式庫的整體健全性。處理程序可能非預期地終止而非傳回可複原的評估錯誤。在受影響的版本中對在不受信任或未充分驗證的資料結構上叫用特定內建函式的運算式進行評估可能會因堆疊耗盡而導致處理程序層級損毀。這個問題在使用 Expr 針對外部提供或動態建構的環境評估運算式的情況下最為相關。可將周期性參照 (直接或間接) 引入陣列、對應或結構中且沒有任何應用程式層級的保護措施可防止深度巢狀輸入資料。在具有受控制非週期性資料的典型使用案例中可能不會出現此問題。不過所產生的不穩定若存在則可用來以可靠的方式損毀應用程式進而構成拒絕服務。此問題已在 Expr 的 v1.17.7 版本中修正。修補程式針對受影響的內建函式引入了最大遞回深度限制。
    超過此限制時評估會正常中止並傳回描述性錯誤而不會發生錯誤。此外使用者可透過 `builtin.MaxDepth` 自訂最大深度進而允許具有合法深層結構的應用程式以受控制的方式提高限制。強烈建議使用者升級至修補版本其中包含可防止回歸的遞回防護和全面測試涵蓋範圍。對於無法立即升級的使用者建議使用一些減輕措施。確保評估環境無法包含週期性參照無法驗證或清理外部提供的資料結構便將其傳送至 Expr且/或使用錯誤復原包裝運算式評估以防止完整的處理程序損毀 (作為最後的防禦措施)。這些因應措施可降低風險但如果沒有修補程式則無法完全消除問題。 (CVE-2025-68156)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1336 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

    crypto/x509排除的子網域限制未限制萬用字元 SAN

    憑證鏈中已排除的子網域限制未限制在分葉憑證中使用萬用字元 SAN。例如，排除子網域 test.example.com 的限制條件並未阻止分葉憑證宣告 SAN *.example.com。 (CVE-2025-61727)

    在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

    Fulcio 是一種可免費使用的憑證授權單位可為 OpenID Connect (OIDC) 身分發出程式碼簽署憑證。在 1.8.3之前的版本中identity.extractIssuerURL 函式會分割 (透過對 strings.Split 的呼叫) 其經點的引數 (未受信任的資料)。因此當負載中含有 (無效) OIDC 身分權杖且含有許多句號字元時若面對惡意要求extractIssuerURL 的呼叫會導致 O(n) 位元組的配置問題 (其中 n 代表函式的引數)具有大約 16 的常數因數。此弱點已在 1.8.3 中修復。(CVE-2025-66506)

    Sigstore Timestamp Authority 是一種用於核發 RFC 3161 時間戳記的服務。在 2.0.3之前的版本中api.ParseJSONRequest 函式目前會在期間分割 (透過 strings.Split 的呼叫) 選擇性提供的 OID (未受信任的資料)。同樣地， api.getContentType 函式會分割應用程式字串上的 Content-Type 標頭 (也是不受信任的資料)。因此當負載中的 OID 過長 (含有許多句點字元) 或格式有誤的 Content-Type 標頭時當惡意要求出現時若呼叫 api.ParseJSONRequest 或 api.getContentType 會導致 O(n) 位元組的配置問題(其中 n 代表函式引數的長度)。此弱點已在 2.0.3 中修正。
    (CVE-2025-66564)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1400 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 2.1.5-1 的版本。因此，會受到 ALAS2DOCKER-2025-093 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

    crypto/x509排除的子網域限制未限制萬用字元 SAN

    憑證鏈中已排除的子網域限制未限制在分葉憑證中使用萬用字元 SAN。例如，排除子網域 test.example.com 的限制條件並未阻止分葉憑證宣告 SAN *.example.com。 (CVE-2025-61727)

    在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
294907	Amazon Linux 2：docker，--advisory ALAS2NITRO-ENCLAVES-2026-085 (ALASNITRO-ENCLAVES-2026-085)	Nessus	Amazon Linux Local Security Checks	2026/1/22	2026/3/13	high
281772	Amazon Linux 2runfinch-finch --advisory ALAS2DOCKER-2025-092 (ALASDOCKER-2025-092)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/2/24	medium
281781	Amazon Linux 2：containerd，--advisory ALAS2ECS-2025-091 (ALASECS-2025-091)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/2/24	medium
281798	Amazon Linux 2amazon-cloudwatch-agent --advisory ALAS2-2025-3120 (ALAS-2025-3120)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/2/24	medium
294909	Amazon Linux 2docker --advisory ALAS2DOCKER-2026-095 (ALASDOCKER-2026-095)	Nessus	Amazon Linux Local Security Checks	2026/1/22	2026/3/13	high
298120	Amazon Linux 2：nerdctl、--advisory ALAS2-2026-3155 (ALAS-2026-3155)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/3/13	medium
294908	Amazon Linux 2docker --advisory ALAS2ECS-2026-094 (ALASECS-2026-094)	Nessus	Amazon Linux Local Security Checks	2026/1/22	2026/1/22	high
282405	Amazon Linux 2023：docker (ALAS2023-2025-1340)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/3/13	high
281771	Amazon Linux 2 containerd --advisory ALAS2NITRO-ENCLAVES-2025-083 (ALASNITRO-ENCLAVES-2025-083)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/2/24	medium
281773	Amazon Linux 2docker --advisory ALAS2ECS-2025-090 (ALASECS-2025-090)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/2/24	medium
275847	Linux Distros 未修補的弱點：CVE-2025-47914	Nessus	Misc.	2025/11/20	2026/4/29	medium
282383	Amazon Linux 2023：amazon-cloudwatch-agent (ALAS2023-2025-1358)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/24	medium
282402	Amazon Linux 2023：runfinch-finch (ALAS2023-2025-1336)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/24	medium
298137	Amazon Linux 2023：nerdctl (ALAS2023-2026-1400)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/3/13	medium
281797	Amazon Linux 2：containerd，--advisory ALAS2DOCKER-2025-093 (ALASDOCKER-2025-093)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/2/24	medium

偵測

搜尋 Plugin

high

medium

medium

medium

high

medium

high

high

medium

medium

medium

medium

medium

medium

medium