遠端主機上安裝的 docker 版本為要比 25.0.13-1 舊。因此，它會受到 ALAS2ECS-2025-076 公告中提及的一個弱點影響。

    Moby 是 Docker Inc. 開發的開放原始碼容器架構會作為 Docker Engine、Mirantis Container Runtime 和其他多種下游專案/產品發布。一個 firewalld 弱點會影響 28.0.0之前的 Moby 版本。當 firewalld 重新載入時，Docker 無法重新建立隔離橋接器網路的 iptables 規則，進而允許任何容器跨相同主機上的不同橋接器網路存取任何其他容器上的所有連接埠。如此會中斷應該隔離的容器之間的網路分段，進而在多租用戶環境中造成重大風險。只有 --internal 網路中的容器會保持受保護狀態。因應措施包括重新載入 firewalld 並重新啟動 docker 程序、重新建立橋接器網路或使用無 root 模式。維護者預期版本 25.0.13中會提供此問題的修正。 (CVE-2025-54410)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Moby 是 Docker Inc. 開發的開放原始碼容器架構會作為 Docker Engine、Mirantis Container Runtime 和其他多種下游專案/產品發布。一個 firewalld 弱點會影響 28.0.0之前的 Moby 版本。當 firewalld 重新載入時，Docker 無法重新建立隔離橋接器網路的 iptables 規則，進而允許任何容器跨相同主機上的不同橋接器網路存取任何其他容器上的所有連接埠。如此會中斷應該隔離的容器之間的網路分段，進而在多租用戶環境中造成重大風險。只有 --internal 網路中的容器會受到保護。解決方法包括重新載入 firewalld 並重新啟動 docker 常駐程式、重新建立橋接器網路，或使用無 root 模式。維護者預期版本 25.0.13中會提供此問題的修正。 (CVE-2025-54410)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 docker 版本為要比 25.0.13-1 舊。因此，會受到 ALAS2NITRO-ENCLAVES-2025-070 公告中所提及的一個弱點影響。

    Moby 是 Docker Inc. 開發的開放原始碼容器架構會作為 Docker Engine、Mirantis Container Runtime 和其他多種下游專案/產品發布。一個 firewalld 弱點會影響 28.0.0之前的 Moby 版本。當 firewalld 重新載入時，Docker 無法重新建立隔離橋接器網路的 iptables 規則，進而允許任何容器跨相同主機上的不同橋接器網路存取任何其他容器上的所有連接埠。如此會中斷應該隔離的容器之間的網路分段，進而在多租用戶環境中造成重大風險。只有 --internal 網路中的容器會保持受保護狀態。因應措施包括重新載入 firewalld 並重新啟動 docker 程序、重新建立橋接器網路或使用無 root 模式。維護者預期版本 25.0.13中會提供此問題的修正。 (CVE-2025-54410)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.13-1 舊。因此，它會受到 ALAS2DOCKER-2025-076 公告中提及的一個弱點影響。

    Moby 是 Docker Inc. 開發的開放原始碼容器架構會作為 Docker Engine、Mirantis Container Runtime 和其他多種下游專案/產品發布。一個 firewalld 弱點會影響 28.0.0之前的 Moby 版本。當 firewalld 重新載入時，Docker 無法重新建立隔離橋接器網路的 iptables 規則，進而允許任何容器跨相同主機上的不同橋接器網路存取任何其他容器上的所有連接埠。如此會中斷應該隔離的容器之間的網路分段，進而在多租用戶環境中造成重大風險。只有 --internal 網路中的容器會保持受保護狀態。因應措施包括重新載入 firewalld 並重新啟動 docker 程序、重新建立橋接器網路或使用無 root 模式。維護者預期版本 25.0.13中會提供此問題的修正。 (CVE-2025-54410)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2025-1213 公告中提及的一個弱點影響。

    Moby 是 Docker Inc. 開發的開放原始碼容器架構會作為 Docker Engine、Mirantis Container Runtime 和其他多種下游專案/產品發布。一個 firewalld 弱點會影響 28.0.0之前的 Moby 版本。當 firewalld 重新載入時，Docker 無法重新建立隔離橋接器網路的 iptables 規則，進而允許任何容器跨相同主機上的不同橋接器網路存取任何其他容器上的所有連接埠。如此會中斷應該隔離的容器之間的網路分段，進而在多租用戶環境中造成重大風險。只有 --internal 網路中的容器會保持受保護狀態。因應措施包括重新載入 firewalld 並重新啟動 docker 程序、重新建立橋接器網路或使用無 root 模式。維護者預期版本 25.0.13中會提供此問題的修正。 (CVE-2025-54410)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Docker Engine (Moby) 版本為比 23.0.15 或 28.0.0 舊的版本。當 firewalld 重新載入時，Docker 無法重新建立隔離橋接器網路的 iptables 規則，進而允許任何容器跨相同主機上的不同橋接器網路存取任何其他容器上的所有連接埠。如此會中斷應該隔離的容器之間的網路分段，進而在多租用戶環境中造成重大風險。只有以 --internal 網路建立的容器會受到保護。解決方法包括重新載入 firewalld 並重新啟動 docker 常駐程式、重新建立橋接器網路，或使用無 root 模式。維護者預期在 25.0.13 版中會修正此問題。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
271757	Amazon Linux 2docker --advisory ALAS2ECS-2025-076 (ALASECS-2025-076)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2026/4/30	medium
251986	Linux Distros 未修補的弱點：CVE-2025-54410	Nessus	Misc.	2025/8/19	2026/4/29	medium
270540	Amazon Linux 2docker --advisory ALAS2NITRO-ENCLAVES-2025-070 (ALASNITRO-ENCLAVES-2025-070)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/4/30	medium
270535	Amazon Linux 2docker --advisory ALAS2DOCKER-2025-076 (ALASDOCKER-2025-076)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/4/30	medium
270553	Amazon Linux 2023：docker (ALAS2023-2025-1213)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/4/30	medium
243283	Docker Engine < 25.0.13 / 26.0 < 28.0.0 網路隔離失敗	Nessus	Misc.	2025/8/1	2026/5/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium