遠端主機上安裝的 docker 版本為要比 25.0.14-1 舊。因此，會受到 ALAS2NITRO-ENCLAVES-2026-094 公告中所提及的多個弱點影響。

    url.Parse 對 host/authority 元件的驗證不足且接受某些無效的 URL。
    (CVE-2026-25679)

    在 Unix 平台上當列出使用 File.ReadDir 或 File.Readdir 的目錄內容時傳回的 FileInfo 可參照開啟檔案的 Root 以外的檔案。此逸出的影響僅限於從檔案系統上的任意位置讀取 lstat 提供的詮釋資料而不允許在 root 外讀取或寫入檔案。 (CVE-2026-27139)

    將 URL 插入 HTML 中繼標籤內容屬性的動作不會逸出。如果中繼標籤也具有值為 refresh 的 http-equiv 屬性這可允許 XSS。已新增 GODEBUG 新設定 htmlmetacontenturlescape其可用來透過設定 htmlmetacontenturlescape=0在 url= 之後的中繼內容屬性中停用動作中的逸出 URL。 (CVE-2026-27142)

    gRPC-Go 是 gRPC 的 Go 語言實作。 1.79.3 之前的版本有一個授權繞過這是因為對 HTTP/2 `:path` 虛擬標頭進行不當輸入驗證所導致。gRPC-Go 伺服器的路由邏輯過於寬鬆會接受 `:path` 省略了必要前置斜線的要求 (例如`Service/Method` 而非 `/Service/Method`)。當伺服器成功將這些要求路由至正確的處置程式時授權攔截器 (包括官方 `grpc/authz` 套件) 會評估原始的非正式路徑字串。因此使用正式路徑 (以 `/` 開頭) 定義的拒絕規則無法符合傳入的要求如果存在遞補允許規則則其可繞過原則。這會影響使用路徑型授權攔截器的 gRPC-Go 伺服器例如 `google.golang.org/grpc/authz` 中的官方 RBAC 實作或依賴 `info.FullMethod` 或 `grpc.Method(ctx) 的自訂攔截器`;具有安全性原則的 AND 包含適用於正式路徑的特定拒絕規則但預設為允許其他要求 (遞補允許規則)。此弱點會遭到攻擊者惡意利用並可以將含有格式錯誤之 `:path` 標頭的原始 HTTP/2 框架直接傳送至 gRPC 伺服器。 1.79.3 版中的修正可確保任何「:path」開頭並非以前置斜線開頭的要求都會立即遭到拒絕並出現「codes.Unimplemented」錯誤進而防止其到達授權攔截器或處置程式具有非正式路徑字串。雖然升級是最安全且也是建議的路徑但是使用者可以使用下列方法之一減輕該弱點使用驗證攔截器 (建議的減輕)基礎結構層級標準化和/或策略強化。 (CVE-2026-33186)

    Moby 是一種開放原始碼的容器架構。在 29.3.1版之前偵測到一個安全性弱點其允許在 docker 外掛程式安裝期間繞過外掛程式權限驗證。由於程序權限比較邏輯中的一個錯誤程序可能會不正確地接受與使用者核准權限不同的權限組。只要求一個權限的外掛程式也會受到影響因為根本沒有執行任何比較。此問題已在 29.3.1 版中修正。(CVE-2026-33997)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.14-1 舊。因此，它會受到 ALAS2ECS-2026-106 公告中所提及的多個弱點影響。

    網址。Parse 未能充分驗證主機/權威部分，並接受了一些無效的網址。
    (CVE-2026-25679)

    在 Unix 平台上，當使用 File.ReadDir 或 File.Readdir 列出目錄內容時，回傳的 FileInfo 可能會參考該檔案所開啟的根目錄以外的檔案。此跳脫的影響僅限於從檔案系統中任意位置讀取 lstat 提供的元資料，且不允許在根節點外讀取或寫入檔案。（CVE-2026-27139）

    將 URL 插入 HTML 元標籤內容屬性的動作不會逃逸。如果 meta 標籤同時帶有 http-equiv 屬性並包含值刷新，則可允許 XSS。新增了一個 GODEBUG 設定 htmlmetacontenturlescape，可用來在 meta content 屬性中 url= 之後的動作中，透過設定 htmlmetacontenturlescape=0 來停用逃逸 URL。（CVE-2026-27142）

    gRPC-Go 是 Go（Go）語言中 gRPC 的實作。更早 1.79.3 版本的授權繞過是因為對 HTTP/2 ':p ath' 偽標頭的錯誤輸入驗證所致。gRPC-Go 伺服器在路由邏輯上過於寬鬆，接受的請求中 ':p ath' 會省略必須的前斜杠（例如，'Service/Method' 而非 '/Service/Method'）。雖然伺服器成功將這些請求路由到正確的處理程序，但授權攔截器（包括官方的 'grpc/authz' 套件）會評估原始且非正典的路徑字串。因此，使用以 '/' 開頭的典型路徑定義的拒絕規則無法與收到的請求匹配，若存在備用允許規則，則可繞過該政策。這影響了使用基於路徑授權攔截器的 gRPC-Go 伺服器，例如官方 RBAC 實作中的「google.golang.org/grpc/authz」或依賴「資訊」的自訂攔截器。FullMethod」或「grpc.」方法（ctx）';且有安全政策的 AND 包含對標準路徑的特定拒絕規則，但預設允許其他請求（備援允許規則）。這個漏洞容易被攻擊者利用，攻擊者可以直接將帶有錯誤標頭的 ':p ath' 原始 HTTP/2 幀傳送到 gRPC 伺服器。版本 1.79.3 中的修正確保任何以「:p ath」為開頭且不以斜線開頭的請求，會立即以「codes.」拒絕。未實作」錯誤，阻止其以非正典路徑字串抵達授權攔截器或處理器。雖然升級是最安全且推薦的路徑，但使用者可透過以下方法之一來緩解漏洞：使用驗證攔截器（推薦緩解方法）;基礎設施層級的正常化;和/或政策強化。（CVE-2026-33186）

    Moby 是一個開源的容器框架。在版本 之前 29.3.1，已偵測到一個安全漏洞，允許在安裝 Docker 外掛時繞過外掛的權限驗證。由於守護進程的權限比較邏輯出錯，守護進程可能會錯誤接受與使用者核准的權限集不同。請求一個權限的外掛也會受到影響，因為根本沒有進行任何比較。此問題已在 29.3.1 版中修正。(CVE-2026-33997)

    Moby 是一個開源的容器框架。在版本之前 29.3.1，已偵測到一個安全漏洞，允許攻擊者繞過授權外掛（AuthZ）。此問題已在 29.3.1 版中修正。(CVE-2026-34040)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Moby 是一個開源的容器框架。在版本 之前 29.3.1，已偵測到一個安全漏洞，允許在安裝 Docker 外掛時繞過外掛的權限驗證。由於守護進程的權限比較邏輯出錯，守護進程可能會錯誤接受與使用者核准的權限集不同。請求一個權限的外掛也會受到影響，因為根本沒有進行任何比較。此問題已在 29.3.1 版中修正。(CVE-2026-33997)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 docker 版本為要比 25.0.14-1 舊。因此，它會受到 ALAS2DOCKER-2026-108 公告中所提及的多個弱點影響。

    url.Parse 對 host/authority 元件的驗證不足且接受某些無效的 URL。
    (CVE-2026-25679)

    在 Unix 平台上當列出使用 File.ReadDir 或 File.Readdir 的目錄內容時傳回的 FileInfo 可參照開啟檔案的 Root 以外的檔案。此逸出的影響僅限於從檔案系統上的任意位置讀取 lstat 提供的詮釋資料而不允許在 root 外讀取或寫入檔案。 (CVE-2026-27139)

    將 URL 插入 HTML 中繼標籤內容屬性的動作不會逸出。如果中繼標籤也具有值為 refresh 的 http-equiv 屬性這可允許 XSS。已新增 GODEBUG 新設定 htmlmetacontenturlescape其可用來透過設定 htmlmetacontenturlescape=0在 url= 之後的中繼內容屬性中停用動作中的逸出 URL。 (CVE-2026-27142)

    gRPC-Go 是 gRPC 的 Go 語言實作。 1.79.3 之前的版本有一個授權繞過這是因為對 HTTP/2 `:path` 虛擬標頭進行不當輸入驗證所導致。gRPC-Go 伺服器的路由邏輯過於寬鬆會接受 `:path` 省略了必要前置斜線的要求 (例如`Service/Method` 而非 `/Service/Method`)。當伺服器成功將這些要求路由至正確的處置程式時授權攔截器 (包括官方 `grpc/authz` 套件) 會評估原始的非正式路徑字串。因此使用正式路徑 (以 `/` 開頭) 定義的拒絕規則無法符合傳入的要求如果存在遞補允許規則則其可繞過原則。這會影響使用路徑型授權攔截器的 gRPC-Go 伺服器例如 `google.golang.org/grpc/authz` 中的官方 RBAC 實作或依賴 `info.FullMethod` 或 `grpc.Method(ctx) 的自訂攔截器`;具有安全性原則的 AND 包含適用於正式路徑的特定拒絕規則但預設為允許其他要求 (遞補允許規則)。此弱點會遭到攻擊者惡意利用並可以將含有格式錯誤之 `:path` 標頭的原始 HTTP/2 框架直接傳送至 gRPC 伺服器。 1.79.3 版中的修正可確保任何「:path」開頭並非以前置斜線開頭的要求都會立即遭到拒絕並出現「codes.Unimplemented」錯誤進而防止其到達授權攔截器或處置程式具有非正式路徑字串。雖然升級是最安全且也是建議的路徑但是使用者可以使用下列方法之一減輕該弱點使用驗證攔截器 (建議的減輕)基礎結構層級標準化和/或策略強化。 (CVE-2026-33186)

    Moby 是一種開放原始碼的容器架構。在 29.3.1版之前偵測到一個安全性弱點其允許在 docker 外掛程式安裝期間繞過外掛程式權限驗證。由於程序權限比較邏輯中的一個錯誤程序可能會不正確地接受與使用者核准權限不同的權限組。只要求一個權限的外掛程式也會受到影響因為根本沒有執行任何比較。此問題已在 29.3.1 版中修正。(CVE-2026-33997)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1571 公告中所提及的多個弱點影響。

    url.Parse 對 host/authority 元件的驗證不足且接受某些無效的 URL。
    (CVE-2026-25679)

    在 Unix 平台上當列出使用 File.ReadDir 或 File.Readdir 的目錄內容時傳回的 FileInfo 可參照開啟檔案的 Root 以外的檔案。此逸出的影響僅限於從檔案系統上的任意位置讀取 lstat 提供的詮釋資料而不允許在 root 外讀取或寫入檔案。 (CVE-2026-27139)

    將 URL 插入 HTML 中繼標籤內容屬性的動作不會逸出。如果中繼標籤也具有值為 refresh 的 http-equiv 屬性這可允許 XSS。已新增 GODEBUG 新設定 htmlmetacontenturlescape其可用來透過設定 htmlmetacontenturlescape=0在 url= 之後的中繼內容屬性中停用動作中的逸出 URL。 (CVE-2026-27142)

    Moby 是一種開放原始碼的容器架構。在 29.3.1版之前偵測到一個安全性弱點其允許在 docker 外掛程式安裝期間繞過外掛程式權限驗證。由於程序權限比較邏輯中的一個錯誤程序可能會不正確地接受與使用者核准權限不同的權限組。只要求一個權限的外掛程式也會受到影響因為根本沒有執行任何比較。此問題已在 29.3.1 版中修正。(CVE-2026-33997)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Docker Engine 版本比 29.3.1 舊。因此，它受到多個弱點影響：

  - CVE-2026-34040：AuthZ Plugin 授權繞過弱點。在特定情況下可繞過授權 plugin，進而可能允許未經授權的存取。

  - CVE-2026-33997：「docker plugin install」命令中的 plugin 特權驗證繞過弱點。
    特權驗證中存在一個缺陷，此缺陷可部分繞過，進而可能導致未經授權的特權提升。

  - CVE-2026-33748：BuildKit Git URL 驗證弱點。未充分驗證 Git URL「#ref:subdir」片段，可允許存取預定存放庫範圍之外的檔案，進而導致在未經授權的情況下洩漏資訊。

  - CVE-2026-33747：BuildKit 任意檔案寫入弱點。未受信任的前端可造成在 BuildKit 狀態目錄之外寫入檔案，進而可能造成本機特權提升或在未經授權的情況下寫入檔案。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
306266	Amazon Linux 2：docker，--advisory ALAS2NITRO-ENCLAVES-2026-094 (ALASNITRO-ENCLAVES-2026-094)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	high
306277	Amazon Linux 2 ：docker， --advisory ALAS2ECS-2026-106 （ALASECS-2026-106）	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/5/2	high
304781	Linux Distros 未修補的弱點：CVE-2026-33997	Nessus	Misc.	2026/4/3	2026/4/29	high
306289	Amazon Linux 2docker --advisory ALAS2DOCKER-2026-108 (ALASDOCKER-2026-108)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	high
306199	Amazon Linux 2023：docker (ALAS2023-2026-1571)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
304803	Docker Engine 29.3.1 多個弱點	Nessus	Misc.	2026/4/3	2026/4/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high