リモートホストにインストールされているDocker EngineMobyのバージョンは 28.2.0 、から 28.3.2 です。したがって、ローカルポートをネットワークに公開する脆弱性の影響を受けます。firewalld サービスがリロードされると、Docker によって作成されたものを含め、すべての iptables ルールが削除されます。Docker はこれらのルールを自動的に再作成しますが、 28.3.3 より前のバージョンでは、コンテナへの外部アクセスをブロックする特定のルールの再作成に失敗します。これは、firewalld のリロード後に、 127.0.0.1:8080 などのローカルホストに公開されたポートを持つコンテナが、Docker ブリッジへのネットワークルーティングを持つリモートマシンからアクセスできるようになります。これは、ホスト自体からのみアクセス可能なはずです。この脆弱性は明示的に公開されたポートにのみ影響します。公開されていないポートは保護されたままです。この問題はバージョン 28.3.3 で修正されています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Docker Engine 28.2 < 28.3.3 ローカルの Docker ポートがネットワークに漏洩

medium Nessus プラグイン ID 243284

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 May 1, 2026, 7:22 AM IAVM reference Plugin Feed: 202605010722
バージョン 1.2 Apr 16, 2026, 7:20 PM Logic Changes (converted to VDF) Plugin Feed: 202604161920
バージョン 1.1 Aug 2, 2025, 1:37 AM New Plugin Feed: 202508020137