Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - BuildKit 低階建置 API 中特製的訊息可用來移除 /tmp 目錄的內容。通常可用來刪除建置容器 rootfs 內檔案的動作可以逸出到實際的主機暫存目錄中。（CVE-2026-15791）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 runfinch-finch 版本早於 1.19.0-1。因此，它會受到 ALAS2DOCKER-2026-142 公告中所提及的多個弱點影響。

    自訂用戶端可以向 BuildKit 常駐程式產生這類上傳要求，讓檔案可以從 BuildKit 控制的狀態目錄逸出。用戶端必須具有有效權限，才能存取 BuildKit 控制 API 以發出組建，例如繞過驗證等。CVE-2026-15789

    BuildKit 低階建置 API 中特製的訊息可用來移除 /tmp 目錄的內容。通常可用來刪除建置容器 rootfs 內檔案的動作可以逸出到實際的主機暫存目錄中。（CVE-2026-15791）

    惡意 BuildKit 用戶端或前端可能會製作可能導致 BuildKit 常駐程式因錯誤而當機的要求。（CVE-2026-15792）

    BuildKit 自訂前端或使用原始低階 API 的用戶端可以在簽出 Git 來源時設定 git.checkoutbundle=true。如果 Git 來源是惡意的，可能會導致在主機上叫用特製的命令。（CVE-2026-15793）

    moby/go-archive 中的 tar 擷取常式 （Unpack、UnpackLayer、Untar/UntarUncompressed 和 ApplyLayer 協助程式） 不會將檔案系統作業限制在目標目錄內。特製的封存可以在預期目的地之外建立或覆寫檔案。（CVE-2026-17106）

    記憶體耗盡 DoS 導致 containerd 處理程序的 OOM 終止

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    以前，建立通道之後，惡意對等可能會傳送特製的訊息，使整個連線鎖死。現在，我們處理所有 RFC 4254 通道訊息;全域要求會明確處理。然後，將所有其他訊息視為通訊協定錯誤，並中斷連線，而不是緩衝和封鎖。（CVE-2026-56855）

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。在 0.31.1之前，自訂前端可能會在特製的建置要求中放置無效的 SecurityMode 值，而 executor/oci/spec_linux.go 會將不支援的值視為非沙箱模式，而不需要 security.insecure 權限。這會停用組建容器的 Seccomp 和 AppArmor 保護，即使 Linux 功能仍然受到限制。0.31.1 版已修正此問題。(CVE-2026-61711)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。在之前 0.31.1，BuildKit 在將使用者名稱解析為 executor/oci/user.go 和 solver/llbsolver/ops/user_linux.go 中的使用者識別碼或群組識別碼時，會讀取攻擊者控制的 /etc/passwd 和 /etc/group 檔案，而不設上限。惡意基底映像或組建可能會提供過大的檔案，這些檔案會在使用者解析期間耗盡記憶體，並導致 buildkitd 處理程序記憶體不足終止。0.31.1 版已修正此問題。(CVE-2026-61712)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。在 0.31.2之前，自訂用戶端可以向 BuildKit 常駐程式產生此類上傳要求，以便檔案可以從 BuildKit 控制的狀態目錄逸出。用戶端必須具有有效權限才能存取 BuildKit 控制 API 以發出組建，例如繞過驗證等。0.31.2 版已修正此問題。(CVE-2026-75593)

    以前，在多路復用器的 chanList 中註冊的通道在建立之前無法使用。惡意對等體能夠淹沒通道的 incomingRequests，使整個連線鎖死。現在，我們新增一個原子建立狀態，當通道可用時設定。在此之前，handlePacket 會捨棄開啟確認/失敗以外的每個封包，而不會封鎖且不會中斷連線。
    (CVE-2026-78662)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-3140 公告中所提及的多個弱點影響。

    自訂用戶端可以向 BuildKit 常駐程式產生這類上傳要求，讓檔案可以從 BuildKit 控制的狀態目錄逸出。用戶端必須具有有效權限，才能存取 BuildKit 控制 API 以發出組建，例如繞過驗證等。CVE-2026-15789

    BuildKit 低階建置 API 中特製的訊息可用來移除 /tmp 目錄的內容。通常可用來刪除建置容器 rootfs 內檔案的動作可以逸出到實際的主機暫存目錄中。（CVE-2026-15791）

    惡意 BuildKit 用戶端或前端可能會製作可能導致 BuildKit 常駐程式因錯誤而當機的要求。（CVE-2026-15792）

    BuildKit 自訂前端或使用原始低階 API 的用戶端可以在簽出 Git 來源時設定 git.checkoutbundle=true。如果 Git 來源是惡意的，可能會導致在主機上叫用特製的命令。（CVE-2026-15793）

    moby/go-archive 中的 tar 擷取常式 （Unpack、UnpackLayer、Untar/UntarUncompressed 和 ApplyLayer 協助程式） 不會將檔案系統作業限制在目標目錄內。特製的封存可以在預期目的地之外建立或覆寫檔案。（CVE-2026-17106）

    記憶體耗盡 DoS 導致 containerd 處理程序的 OOM 終止

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    以前，建立通道之後，惡意對等可能會傳送特製的訊息，使整個連線鎖死。現在，我們處理所有 RFC 4254 通道訊息;全域要求會明確處理。然後，將所有其他訊息視為通訊協定錯誤，並中斷連線，而不是緩衝和封鎖。（CVE-2026-56855）

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。在 0.31.1之前，自訂前端可能會在特製的建置要求中放置無效的 SecurityMode 值，而 executor/oci/spec_linux.go 會將不支援的值視為非沙箱模式，而不需要 security.insecure 權限。這會停用組建容器的 Seccomp 和 AppArmor 保護，即使 Linux 功能仍然受到限制。0.31.1 版已修正此問題。(CVE-2026-61711)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。在之前 0.31.1，BuildKit 在將使用者名稱解析為 executor/oci/user.go 和 solver/llbsolver/ops/user_linux.go 中的使用者識別碼或群組識別碼時，會讀取攻擊者控制的 /etc/passwd 和 /etc/group 檔案，而不設上限。惡意基底映像或組建可能會提供過大的檔案，這些檔案會在使用者解析期間耗盡記憶體，並導致 buildkitd 處理程序記憶體不足終止。0.31.1 版已修正此問題。(CVE-2026-61712)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。在 0.31.2之前，自訂用戶端可以向 BuildKit 常駐程式產生此類上傳要求，以便檔案可以從 BuildKit 控制的狀態目錄逸出。用戶端必須具有有效權限才能存取 BuildKit 控制 API 以發出組建，例如繞過驗證等。0.31.2 版已修正此問題。(CVE-2026-75593)

    以前，在多路復用器的 chanList 中註冊的通道在建立之前無法使用。惡意對等體能夠淹沒通道的 incomingRequests，使整個連線鎖死。現在，我們新增一個原子建立狀態，當通道可用時設定。在此之前，handlePacket 會捨棄開啟確認/失敗以外的每個封包，而不會封鎖且不會中斷連線。
    (CVE-2026-78662)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
329379	Linux Distros 未修補弱點：CVE-2026-15791	Nessus	Misc.	2026/7/25	2026/8/3	low
351054	Amazon Linux 2：runfinch-finch (ALASDOCKER-2026-142)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high
351079	Amazon Linux 2023：runfinch-finch (ALAS2023-2026-3140)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high

偵測

搜尋 Plugin

low

high

high