リモートの Azure Linux 3.0 ホストにインストールされている docker-buildx のバージョンは、 より前です。したがって、CVE-2025-0495 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Buildx は、BuildKit を使用してビルド機能を拡張する Docker CLI プラグインです。キャッシュバックエンドは、cache-to/cache-from 構成の属性値として秘密鍵を直接設定することで認証情報をサポートします。ユーザー入力として提供された場合、トレースされる CLI コマンドの引数およびフラグの一部として OpenTelemetry トレースで不注意にキャプチャされる可能性があります。OpenTelemetry トレースは、BuildKit デーモンの履歴レコードにも保存されます。この脆弱性は、環境変数またはレジストリ認証を介してGithubキャッシュバックエンドに渡される秘密情報には影響しません。CVE-2025-0495

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新docker-buildxCVE-2025-0495]

medium Nessus プラグイン ID 241947

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jan 23, 2026, 7:02 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601230702
バージョン 1.1 Jul 11, 2025, 12:06 PM New Plugin Feed: 202507111206