Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moby は、Docker Inc. が開発したオープンソースのコンテナフレームワークで、Docker Engine、Mirantis Container Runtime、およびその他の様々なダウンストリームプロジェクト/製品として配布されています。バージョン 28.2.0 から 28.3.2では、firewalld サービスがリロードされたとき、Docker によって作成されたものを含め、すべての iptables ルールが削除されます。Docker はこれらのルールを自動的に再作成しますが、 28.3.3 より前のバージョンでは、コンテナへの外部アクセスをブロックする特定のルールの再作成に失敗します。これは、firewalld のリロード後に、 127.0.0.1:8080 などのローカルホストに公開されたポートを持つコンテナが、Docker ブリッジへのネットワークルーティングを持つリモートマシンからアクセスできるようになります。これは、ホスト自体からのみアクセス可能なはずです。この脆弱性は明示的に公開されたポートにのみ影響します。公開されていないポートは保護されたままです。
    この問題はバージョン 28.3.3 で修正されています。(CVE-2025-54388)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-54388

medium Nessus プラグイン ID 251987

バージョン 1.5