遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/26.04 LTS 主機上安裝的一個套件受到 USN-8230-1 公告中所提及的多個弱點影響。

    據發現，包含在 Docker 中的 BuildKit 在處理前端 API 訊息時，錯誤地處理了檔案路徑驗證。攻擊者可能利用此問題在預期狀態目錄之外寫入檔案。(CVE-2026-33747)

    據發現，包含在 Docker 中的 BuildKit 錯誤地驗證了 Git URL 片段的 subdir 元件。攻擊者可能會利用此問題來存取已檢出存放庫根目錄之外的檔案。（CVE-2026-33748）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6443 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6443-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套餐 ： docker.io CVE ID ： CVE-2026-33747 CVE-2026-33748 CVE-2026-33997 CVE-2026-34040 CVE-2026-41567 CVE-2026-41568 CVE-2026-42306

    在 Docker 容器引擎和隨附的 BuildKit 建置工具組中發現多個弱點，可能導致權限提升、主機上的任意檔案存取或繞過授權原則。

    對於穩定發行版 （trixie），這些問題已在 +dfsg1-9+deb13u1 版 26.1.5中修正。

    建議您升級 docker.io 套件。

    如需有關 docker.io 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/docker.io

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。 0.28.1版之前Git URL 片段 subdir 元件的驗證不足可能允許存取簽出 Git 存放庫 root 之外的檔案。可能的存取受限於相同掛載檔案系統上的檔案。此問題已在 v0.28.1 版中修正此問題只會影響使用具有 subpath 元件的 Git URL 的版本。因應措施為避免從未受信任的來源構建 Dockerfile或使用未受信任的 Git 存放庫中的 subdir 元件其中 subdir 元件可能指向符號連結。 (CVE-2026-33748)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Docker Engine 版本比 29.3.1 舊。因此，它受到多個弱點影響：

  - CVE-2026-34040：AuthZ Plugin 授權繞過弱點。在特定情況下可繞過授權 plugin，進而可能允許未經授權的存取。

  - CVE-2026-33997：「docker plugin install」命令中的 plugin 特權驗證繞過弱點。
    特權驗證中存在一個缺陷，此缺陷可部分繞過，進而可能導致未經授權的特權提升。

  - CVE-2026-33748：BuildKit Git URL 驗證弱點。未充分驗證 Git URL「#ref:subdir」片段，可允許存取預定存放庫範圍之外的檔案，進而導致在未經授權的情況下洩漏資訊。

  - CVE-2026-33747：BuildKit 任意檔案寫入弱點。未受信任的前端可造成在 BuildKit 狀態目錄之外寫入檔案，進而可能造成本機特權提升或在未經授權的情況下寫入檔案。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runfinch-finch 版本早於 1.17.0-1。因此，它會受到 ALAS2DOCKER-2026-117 公告中所提及的多個弱點影響。

    SSH 用戶端在預期類型化回應時收到 SSH_AGENT_SUCCESS 將會發生錯誤，並導致用戶端進程提前終止。（CVE-2025-47913）

    未正確檢查迴圈中的算術過度匯總變數是否有 Go 編譯器 (cmd/complie) 反向溢位或溢位。因此，編譯器會允許在運行時發生無效索引，可能導致使用受影響 Go 版本編譯的程式發生記憶體破壞。(CVE-2026-27143)

    Go 編譯器 (cmd/compile) 未正確處理 no-op 介面轉換，導致無法正確判斷非重疊記憶體移動，可能導致以受影響的 Go 版本編譯的程式在運行時間發生記憶體損毀。 (CVE-2026-27144)

    在鏈結構建期間，當在 VerifyOptions.Intermediates 中傳遞大量中繼憑證時，未正確限制已完成的工作量，這可導致拒絕服務。這會影響 crypto/x509 的直接使用者和 crypto/tls 的使用者。 (CVE-2026-32280)

    當憑證鏈中的憑證含有大量原則對應時，驗證使用原則的憑證鏈會意外低效，進而可能造成拒絕服務。這只會影響對其他受信任憑證鏈結的驗證，這些憑證鍊是由 VerifyOptions.Roots CertPool 中或系統憑證集區中的 root CA 所發出。 (CVE-2026-32281)

    在 Linux 上，當 chmod 作業進行中時，若以符號連結取代 Root.Chmod 的目標，則 Chmod 可在符號連結目標上執行，即使目標位於 root 之外也是如此。
    (CVE-2026-32282)

    如果 TLS 連線的一端在單一記錄中傳送多個交握後金鑰更新訊息，連線可能會鎖死，造成資源消耗不受控制。這可導致拒絕服務。這只會影響 TLS 1.3。 (CVE-2026-32283)

    讀取惡意特製的封存 (其中含有大量以舊版 GNU 疏鬆對應格式編碼的疏鬆區域) 時，tar.Reader 會配置無限量的記憶體。 (CVE-2026-32288)

    未正確跨 JS 範本常值的範本分支追踪內容，可能導致不正確的內容逸出。這可造成 JS 範本常值內的動作錯誤逸出，進而導致 XSS 弱點。 (CVE-2026-32289)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。在版本 0.28.1之前，對 Git URL 片段子目錄元件的驗證不足，可能允許存取已簽出的 Git 存放庫根目錄之外的檔案。可能的存取僅限於相同掛載檔案系統上的檔案。此問題已在 v0.28.1 版中修正：此問題只會影響使用具有子路徑元件的 Git URL 的組建。因應措施是避免從不受信任的來源建置 Dockerfile，或使用不受信任的 Git 存放庫中的 subdir 元件，其中 subdir 元件可能指向符號連結。（CVE-2026-33748）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1671 公告中所提及的多個弱點影響。

    SSH 用戶端在預期類型化回應時收到 SSH_AGENT_SUCCESS 將會發生錯誤，並導致用戶端進程提前終止。（CVE-2025-47913）

    未正確檢查迴圈中的算術過度匯總變數是否有 Go 編譯器 (cmd/complie) 反向溢位或溢位。因此，編譯器會允許在運行時發生無效索引，可能導致使用受影響 Go 版本編譯的程式發生記憶體破壞。(CVE-2026-27143)

    Go 編譯器 (cmd/compile) 未正確處理 no-op 介面轉換，導致無法正確判斷非重疊記憶體移動，可能導致以受影響的 Go 版本編譯的程式在運行時間發生記憶體損毀。 (CVE-2026-27144)

    在鏈結構建期間，當在 VerifyOptions.Intermediates 中傳遞大量中繼憑證時，未正確限制已完成的工作量，這可導致拒絕服務。這會影響 crypto/x509 的直接使用者和 crypto/tls 的使用者。 (CVE-2026-32280)

    當憑證鏈中的憑證含有大量原則對應時，驗證使用原則的憑證鏈會意外低效，進而可能造成拒絕服務。這只會影響對其他受信任憑證鏈結的驗證，這些憑證鍊是由 VerifyOptions.Roots CertPool 中或系統憑證集區中的 root CA 所發出。 (CVE-2026-32281)

    在 Linux 上，當 chmod 作業進行中時，若以符號連結取代 Root.Chmod 的目標，則 Chmod 可在符號連結目標上執行，即使目標位於 root 之外也是如此。
    (CVE-2026-32282)

    如果 TLS 連線的一端在單一記錄中傳送多個交握後金鑰更新訊息，連線可能會鎖死，造成資源消耗不受控制。這可導致拒絕服務。這只會影響 TLS 1.3。 (CVE-2026-32283)

    讀取惡意特製的封存 (其中含有大量以舊版 GNU 疏鬆對應格式編碼的疏鬆區域) 時，tar.Reader 會配置無限量的記憶體。 (CVE-2026-32288)

    未正確跨 JS 範本常值的範本分支追踪內容，可能導致不正確的內容逸出。這可造成 JS 範本常值內的動作錯誤逸出，進而導致 XSS 弱點。 (CVE-2026-32289)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。在版本 0.28.1之前，對 Git URL 片段子目錄元件的驗證不足，可能允許存取已簽出的 Git 存放庫根目錄之外的檔案。可能的存取僅限於相同掛載檔案系統上的檔案。此問題已在 v0.28.1 版中修正：此問題只會影響使用具有子路徑元件的 Git URL 的組建。因應措施是避免從不受信任的來源建置 Dockerfile，或使用不受信任的 Git 存放庫中的 subdir 元件，其中 subdir 元件可能指向符號連結。（CVE-2026-33748）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
313210	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：Docker 弱點 (USN-8230-1)	Nessus	Ubuntu Local Security Checks	2026/5/8	2026/5/8	high
349325	Debian dsa-6443：docker-cli - 安全性更新	Nessus	Debian Local Security Checks	2026/9/23	2026/10/5	high
304339	Linux Distros 未修補的弱點：CVE-2026-33748	Nessus	Misc.	2026/3/30	2026/10/30	high
304803	Docker Engine 29.3.1 多個弱點	Nessus	Misc.	2026/4/3	2026/9/11	high
314580	Amazon Linux 2：runfinch-finch，--advisory ALAS2DOCKER-2026-117 (ALASDOCKER-2026-117)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	high
315638	Amazon Linux 2023：runfinch-finch (ALAS2023-2026-1671)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high