There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - A flaw was found in Podman. If an attacker can pass a crafted tar archive to the `podman load` command,
    they can create files on the host machine with the privileges of the user running Podman. (CVE-2025-11395)

  - A flaw was found in the containers/storage library. A crafted tar archive containing a malicious whiteout
    header (e.g. victim/.wh.) can cause the extraction destination directory to be replaced with an arbitrary
    file when processed by storage/pkg/archive.UnpackLayer, ApplyLayer, or ApplyUncompressedLayer.
    (CVE-2026-79699)

  - A flaw was found in the buildah/copier Go package. When used outside of Buildah by a non-root caller, a
    crafted tar archive containing malicious symlinks can escape the target extraction directory and create
    files outside the intended destination. Buildah itself uses chroot hardening and is not affected.
    (CVE-2026-79705)

  - Podman is a tool for managing OCI containers and pods. From 4.4.0 until 5.8.8 and 6.1.3, podman run treats
    an image carrying the io.podman.annotations.checkpoint.runtime.name annotation as a checkpoint and
    silently ignores user-supplied container creation restrictions such as --cap-drop=ALL, allowing image-
    controlled checkpoint state to select weaker sandbox settings and capabilities. Rootless containers are
    not affected because checkpoint and restore are unavailable in that mode. This issue is fixed in versions
    5.8.8 and 6.1.3. (CVE-2026-94603)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 buildah/copier Go 套件中發現缺陷。當非 root 呼叫者在 Buildah 之外使用時，包含惡意符號連結的特製 tar 封存可能會逸出目標擷取目錄，並在預期目的地之外建立檔案。Buildah 本身使用 chroot 硬化，不受影響。
    (CVE-2026-79705)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 buildah/copier Go 程序包中发现一个缺陷。非根调用程序在 Buildah 外部使用时，包含恶意符号链接的特制 tar 存档文件可转义目标提取目录，并在预定目的地之外创建文件。Buildah 本身使用 chroot 强化，不受影响。
    (CVE-2026-79705)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、050e54b4-b81e-11f1-b540-589cfc10a551 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Podman開発者による報告:
    このリリースは、細工されたレイヤーtarballを含むイメージをpodmanロードコマンドでインポートしたり、細工されたシンボリックリンクを含むボリュームをpodmanボリュームインポートでインポートしたりすると、ホスト上のファイルを上書きする可能性がある(CVE-2025-11395)に対処します。
    このリリースでは CVE-2026-79699 および CVE-2026-79705も対処していますが、これらのCVEがPodmanコマンドラインを通じて悪用される可能性は低いと考えられています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - buildah/copier Go パッケージに欠陥が見つかりました。非 root 呼び出し元が Buildah の外部で使用した場合、悪意のあるシンボリックリンクを含む細工された tar アーカイブが、ターゲットの抽出ディレクトリをエスケープし、意図する宛先の外にファイルを作成する可能性があります。Buildah 自体は chroot 強化を使用しており、影響を受けません。
    (CVE-2026-79705)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 050e54b4-b81e-11f1-b540-589cfc10a551 advisory.

    The Podman developers report:
    This release addresses (CVE-2025-11395), where importing images               containing crafted layer tarballs with the podman load command, or               importing volumes containing crafted symlinks with podman volume               import, allows overwriting files on the host.
    This release also addresses CVE-2026-79699 and CVE-2026-79705,               though we do not believe these CVEs are exploitable through the               Podman command line.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the buildah/copier Go package. When used outside of Buildah by a non-root caller, a     crafted tar archive containing malicious symlinks can escape the target extraction directory and create     files outside the intended destination. Buildah itself uses chroot hardening and is not affected.
    (CVE-2026-79705)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
448495	Alpine: multiple podman packages: security update to 5.8.8-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/9/30	2026/10/14	critical
448495	Alpine: multiple podman packages: security update to 5.8.8-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/9/30	2026/10/14	critical
345962	Linux Distros 未修補弱點：CVE-2026-79705	Nessus	Misc.	2026/9/15	2026/11/6	medium
345962	Linux Distros 未修补的漏洞：CVE-2026-79705	Nessus	Misc.	2026/9/15	2026/11/6	medium
349791	FreeBSD:podman -- 脆弱性(050e54b4-b81e-11f1-b540-589cfc10a551)	Nessus	FreeBSD Local Security Checks	2026/9/24	2026/10/30	medium
345962	Linux Distros のパッチ未適用の脆弱性: CVE-2026-79705	Nessus	Misc.	2026/9/15	2026/11/6	medium
349791	FreeBSD : podman -- vulnerabilities (050e54b4-b81e-11f1-b540-589cfc10a551)	Nessus	FreeBSD Local Security Checks	2026/9/24	2026/10/30	medium
345962	Linux Distros Unpatched Vulnerability : CVE-2026-79705	Nessus	Misc.	2026/9/15	2026/11/6	medium

偵測

搜尋 Plugin

critical

critical

medium

medium

medium

medium

medium

medium