Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Docker Compose 信任遠端 OCI 撰寫成品中內嵌的路徑資訊。當層級包含註解 com.docker.compose.extends 或 com.docker.compose.envfile 時Compose 會將攻擊者從 com.docker.compose.file/com.docker.compose.envfile 中提供的值與其本機快取目錄聯結在一起並寫入檔案。這會影響解析遠端 OCI 撰寫成品的任何平台或工作流程Docker Desktop、Linux 上的獨立撰寫二進位檔、CI/CD 執行器、雲端開發環境會受到影響。即使使用者只執行如 docker compose config 或 docker compose ps 的唯讀命令攻擊者仍可在執行 docker compose 的機器上逸出快取目錄並覆寫任意檔案。此問題已在 v2.40.2 中修正。 (CVE-2025-62725)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-62725

high Nessus Plugin ID 271858

版本 1.4