したがって、ALAS2023-2025-1213 のアドバイザリに記載されている脆弱性の影響を受けます。

    Moby は、Docker Inc. が開発したオープンソースのコンテナフレームワークで、Docker Engine、Mirantis Container Runtime、およびその他の様々なダウンストリームプロジェクト/製品として配布されています。firewalld の脆弱性が 28.0.0より前の Moby リリースに影響を与えます。firewalld をリロードする場合、Docker はブリッジネットワークを分離する iptables ルールの再作成に失敗します。これにより、任意のコンテナが、同じホスト上の異なるブリッジネットワークにわたって、他のコンテナのすべてのポートにアクセスする可能性があります。これにより、分離しなければならないコンテナ間のネットワークセグメンテーションが壊れ、マルチテナント環境で重大なリスクが生じます。 --internal ネットワークのコンテナのみが保護されます。回避策には、firewalld をリロードし、docker デーモンを再起動するか、ブリッジネットワークを再作成するか、ルートのないモードを使用するかが含まれます。メンテナンス担当者は、バージョン 25.0.13でこの問題を修正する予定です。CVE-2025-54410

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : docker (ALAS2023-2025-1213)

medium Nessus プラグイン ID 270553

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 1, 2026, 7:22 AM IAVM reference Plugin Feed: 202605010722
バージョン 1.1 Oct 15, 2025, 4:14 PM New Plugin Feed: 202510151614