遠端主機上安裝的 runc 版本低於 1.3.6-1。因此，它會受到 ALAS2DOCKER-2026-141 公告中所提及的多個弱點影響。

    （*x509。證書）。VerifyHostname 先前稱為 matchHostname，在所有 DNS 主體別名 （SAN） 項目的迴圈中。這導致了弦樂。Split（host， .） 在相同的輸入主機名稱上重複執行。當 DNS SAN 清單很大時，驗證成本的增長呈二次方級別，具體取決於 SAN 項目數量乘以主機名稱的標籤數量。由於 x509.Verify 會在建構憑證鏈之前驗證主機名稱，因此即使對於不受信任的憑證，也會產生此額外負擔。(CVE-2026-27145)

    在 Unix 系統上，在作業系統中開啟檔案。當 a 路徑的最終路徑元件是符號連結，且路徑以 / 結尾時，Root 會不正確地遵循 Root 外部位置的符號連結。例如，「root.Open（symlink/）' 將打開符號鏈接，即使 symlink 是指向根外部的符號鏈接。（CVE-2026-39822）

    設定容器 rootfs 時，setupPtmx 和 setupDevSymlinks 會呼叫 os。移除和 os。帶有檔案路徑的符號連結。加入字串，允許以 /dev 作為符號連結的影像誘騙 runc 刪除主機上名為 ptmx 的檔案，或在任意預先存在的主機目錄中建立一組具有特定名稱和目標的硬編碼符號連結。（來自 https://github.com/opencontainers/runc/security/advisories/GHSA-xjvp-4fhw-gc47）（CVE-2026-41579）

    解碼包含許多無效編碼字的惡意製作的 MIME 標頭可能會佔用過多的 CPU。（CVE-2026-42504）

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

    傳回錯誤時，net/textproto 套件中的函式會將其輸入包含在錯誤中。這可能允許攻擊者將誤導性內容插入列印或記錄的錯誤中。
    (CVE-2026-42507)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1784034091 公告中提及的弱點影響。

  - runc 是一種 CLI 工具，用於根據 OCI 規範產生並執行容器。在 1.4.0-rc.1、1.4.0-rc.12、1.5.0-rc.1 和 1.5.0-rc.1 之前 1.3.6的版本中，設定容器 rootfs 時，setupPtmx 和 setupDevSymlinks 會呼叫 os。移除和 os。帶有檔案路徑的符號連結。加入字串，允許以 /dev 作為符號連結的影像誘騙 runc 刪除主機上名為 ptmx 的檔案，或在任意預先存在的主機目錄中建立一組具有特定名稱和目標的硬編碼符號連結。
    此問題在 Docker 下不可利用，因為 Docker 會建立頂層唯讀層，以遮罩容器映像中存在的任何惡意 /dev 符號連結，這與其他一些 Linux 容器工具不同，其以 runc 為基礎的較高層級執行階段仍會透過惡意映像遭到惡意攻擊。此問題已在 1.3.6、1.4.3 和 1.5.0 版中修正。(CVE-2026-41579)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runc 版本低於 1.3.6-1。因此，它會受到 ALAS2ECS-2026-138 公告中所提及的多個弱點影響。

    在 Unix 系統上，在作業系統中開啟檔案。當 a 路徑的最終路徑元件是符號連結，且路徑以 / 結尾時，Root 會不正確地遵循 Root 外部位置的符號連結。例如，「root.Open（symlink/）' 將打開符號鏈接，即使 symlink 是指向根外部的符號鏈接。（CVE-2026-39822）

    設定容器 rootfs 時，setupPtmx 和 setupDevSymlinks 會呼叫 os。移除和 os。帶有檔案路徑的符號連結。加入字串，允許以 /dev 作為符號連結的影像誘騙 runc 刪除主機上名為 ptmx 的檔案，或在任意預先存在的主機目錄中建立一組具有特定名稱和目標的硬編碼符號連結。（來自 https://github.com/opencontainers/runc/security/advisories/GHSA-xjvp-4fhw-gc47）（CVE-2026-41579）

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1783518302 公告中提及的弱點影響。

  - runc 是一種 CLI 工具，用於根據 OCI 規範產生並執行容器。在 1.4.0-rc.1、1.4.0-rc.12、1.5.0-rc.1 和 1.5.0-rc.1 之前 1.3.6的版本中，設定容器 rootfs 時，setupPtmx 和 setupDevSymlinks 會呼叫 os。移除和 os。帶有檔案路徑的符號連結。加入字串，允許以 /dev 作為符號連結的影像誘騙 runc 刪除主機上名為 ptmx 的檔案，或在任意預先存在的主機目錄中建立一組具有特定名稱和目標的硬編碼符號連結。
    此問題在 Docker 下不可利用，因為 Docker 會建立頂層唯讀層，以遮罩容器映像中存在的任何惡意 /dev 符號連結，這與其他一些 Linux 容器工具不同，其以 runc 為基礎的較高層級執行階段仍會透過惡意映像遭到惡意攻擊。此問題已在 1.3.6、1.4.3 和 1.5.0 版中修正。(CVE-2026-41579)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runc 版本低於 1.3.6-1。因此，會受到 ALAS2NITRO-ENCLAVES-2026-119 公告中所提及的多個弱點影響。

    （*x509。證書）。VerifyHostname 先前稱為 matchHostname，在所有 DNS 主體別名 （SAN） 項目的迴圈中。這導致了弦樂。Split（host， .） 在相同的輸入主機名稱上重複執行。當 DNS SAN 清單很大時，驗證成本的增長呈二次方級別，具體取決於 SAN 項目數量乘以主機名稱的標籤數量。由於 x509.Verify 會在建構憑證鏈之前驗證主機名稱，因此即使對於不受信任的憑證，也會產生此額外負擔。(CVE-2026-27145)

    在 Unix 系統上，在作業系統中開啟檔案。當 a 路徑的最終路徑元件是符號連結，且路徑以 / 結尾時，Root 會不正確地遵循 Root 外部位置的符號連結。例如，「root.Open（symlink/）' 將打開符號鏈接，即使 symlink 是指向根外部的符號鏈接。（CVE-2026-39822）

    設定容器 rootfs 時，setupPtmx 和 setupDevSymlinks 會呼叫 os。移除和 os。帶有檔案路徑的符號連結。加入字串，允許以 /dev 作為符號連結的影像誘騙 runc 刪除主機上名為 ptmx 的檔案，或在任意預先存在的主機目錄中建立一組具有特定名稱和目標的硬編碼符號連結。（來自 https://github.com/opencontainers/runc/security/advisories/GHSA-xjvp-4fhw-gc47）（CVE-2026-41579）

    解碼包含許多無效編碼字的惡意製作的 MIME 標頭可能會佔用過多的 CPU。（CVE-2026-42504）

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

    傳回錯誤時，net/textproto 套件中的函式會將其輸入包含在錯誤中。這可能允許攻擊者將誤導性內容插入列印或記錄的錯誤中。
    (CVE-2026-42507)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-2138 公告中所提及的多個弱點影響。

    （*x509。證書）。VerifyHostname 先前稱為 matchHostname，在所有 DNS 主體別名 （SAN） 項目的迴圈中。這導致了弦樂。Split（host， .） 在相同的輸入主機名稱上重複執行。當 DNS SAN 清單很大時，驗證成本的增長呈二次方級別，具體取決於 SAN 項目數量乘以主機名稱的標籤數量。由於 x509.Verify 會在建構憑證鏈之前驗證主機名稱，因此即使對於不受信任的憑證，也會產生此額外負擔。(CVE-2026-27145)

    在 Unix 系統上，在作業系統中開啟檔案。當 a 路徑的最終路徑元件是符號連結，且路徑以 / 結尾時，Root 會不正確地遵循 Root 外部位置的符號連結。例如，「root.Open（symlink/）' 將打開符號鏈接，即使 symlink 是指向根外部的符號鏈接。（CVE-2026-39822）

    設定容器 rootfs 時，setupPtmx 和 setupDevSymlinks 會呼叫 os。移除和 os。帶有檔案路徑的符號連結。加入字串，允許以 /dev 作為符號連結的影像誘騙 runc 刪除主機上名為 ptmx 的檔案，或在任意預先存在的主機目錄中建立一組具有特定名稱和目標的硬編碼符號連結。（來自 https://github.com/opencontainers/runc/security/advisories/GHSA-xjvp-4fhw-gc47）（CVE-2026-41579）

    解碼包含許多無效編碼字的惡意製作的 MIME 標頭可能會佔用過多的 CPU。（CVE-2026-42504）

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

    傳回錯誤時，net/textproto 套件中的函式會將其輸入包含在錯誤中。這可能允許攻擊者將誤導性內容插入列印或記錄的錯誤中。
    (CVE-2026-42507)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1783518302 公告中提及的弱點影響。

  - runc 是一種 CLI 工具，用於根據 OCI 規範產生並執行容器。在 1.4.0-rc.1、1.4.0-rc.12、1.5.0-rc.1 和 1.5.0-rc.1 之前 1.3.6的版本中，設定容器 rootfs 時，setupPtmx 和 setupDevSymlinks 會呼叫 os。移除和 os。帶有檔案路徑的符號連結。加入字串，允許以 /dev 作為符號連結的影像誘騙 runc 刪除主機上名為 ptmx 的檔案，或在任意預先存在的主機目錄中建立一組具有特定名稱和目標的硬編碼符號連結。
    此問題在 Docker 下不可利用，因為 Docker 會建立頂層唯讀層，以遮罩容器映像中存在的任何惡意 /dev 符號連結，這與其他一些 Linux 容器工具不同，其以 runc 為基礎的較高層級執行階段仍會透過惡意映像遭到惡意攻擊。此問題已在 1.3.6、1.4.3 和 1.5.0 版中修正。(CVE-2026-41579)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - runc 是一種 CLI 工具，用於根據 OCI 規範產生並執行容器。在 1.4.0-rc.1、1.4.0-rc.12、1.5.0-rc.1 和 1.5.0-rc.1 之前 1.3.6的版本中，設定容器 rootfs 時，setupPtmx 和 setupDevSymlinks 會呼叫 os。移除和 os。帶有檔案路徑的符號連結。加入字串，允許以 /dev 作為符號連結的影像誘騙 runc 刪除主機上名為 ptmx 的檔案，或在任意預先存在的主機目錄中建立一組具有特定名稱和目標的硬編碼符號連結。
    此問題在 Docker 下不可利用，因為 Docker 會建立頂層唯讀層，以遮罩容器映像中存在的任何惡意 /dev 符號連結，這與其他一些 Linux 容器工具不同，其以 runc 為基礎的較高層級執行階段仍會透過惡意映像遭到惡意攻擊。此問題已在 1.3.6、1.4.3 和 1.5.0 版中修正。(CVE-2026-41579)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
345805	Amazon Linux 2：runc (ALASDOCKER-2026-141)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	medium
352887	AlmaLinux 9.2 [TuxCare] 安全性更新：runc （ALMALINUX9.2：CLSA-2026：1784034091）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
351055	Amazon Linux 2：runc (ALASECS-2026-138)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	medium
360092	AlmaLinux 9.6 [TuxCare] 安全性更新：runc （ALMALINUX9.6：CLSA-2026：1783518302）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
345787	Amazon Linux 2：runc (ALASNITRO-ENCLAVES-2026-119)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	medium
345796	Amazon Linux 2023：runc (ALAS2023-2026-2138)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	medium
360095	Rocky Linux 9.6 [TuxCare] 安全性更新：runc （ALMALINUX9.6：CLSA-2026：1783518302）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
320986	Linux Distros 未修補弱點：CVE-2026-41579	Nessus	Misc.	2026/6/13	2026/11/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

low