Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Buildx は、BuildKit を使用してビルド機能を拡張する Docker CLI プラグインです。キャッシュバックエンドは、cache-to/cache-from 構成の属性値として秘密鍵を直接設定することで認証情報をサポートします。ユーザー入力としてこれらの安全な値が提供されたとき、トレースされるCLIコマンドの引数とフラグの一部としてOpenTelemetryトレースで不注意にキャプチャされる可能性があります。OpenTelemetry トレースは、BuildKit デーモンの履歴レコードにも保存されます。この脆弱性は、環境変数またはレジストリ認証を介してGithubキャッシュバックエンドに渡される秘密情報には影響しません。CVE-2025-0495

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-0495

medium Nessus プラグイン ID 251251

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jan 21, 2026, 5:00 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211700
バージョン 1.1 Aug 19, 2025, 1:38 AM New Plugin Feed: 202508190138