リモートホストにインストールされている Docker Engine のバージョンは、26.0.2 より前の 26.0.x です。したがって、予期しないリソース漏洩の脆弱性の影響を受けます。Docker Engine、Docker Desktop、およびその他のコンテナツールまたはランタイムディストリビューションの主要コンポーネントであるオープンソースコンテナフレームワークである Moby の影響を受けるバージョンにおいて、「--ipv6=false」のネットワークに属するネットワークインターフェースで IPv6 が無効になっていません。「ipvlan」または「macvlan」インターフェースを備えたコンテナは、通常、外部ネットワークリンクをホストマシンと共有するように設定されます。
これにより、次のような直接アクセスが可能です。(1) コンテナはリンクローカル IPv6 アドレスを介してローカルネットワーク上の他のホストと通信できる可能性があります。(2) ルータ通知がローカルネットワーク上でブロードキャストされている場合、コンテナは SLAAC によって割り当てられたアドレスを取得できる可能性があります。(3) インターフェースは IPv6 マルチキャストグループのメンバーになります。これは、IPv4 のみのネットワークのインターフェースが、予期せず不必要に増加したアタックサーフェスを提示することを意味します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Docker Engine 26.0.0 < 26.0.2 予期しないリソース漏洩

medium Nessus プラグイン ID 193911

バージョン 1.1