Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Docker Compose は、リモートの OCI 構成アーティファクトに埋め込まれたパス情報を信頼します。レイヤーに注釈 com.docker.compose.extends または com.docker.compose.envfile が含まれる場合、Compose は攻撃者が指定した値をローカルキャッシュディレクトリと結合し、書き込みます。ファイルが存在します。これは、リモートのOCI Composeアーティファクトを解決するプラットフォームまたはワークフローに影響します。Docker Desktop、LinuxのスタンドアロンComposeバイナリ、CI/CD実行者、クラウドデバイス環境が影響を受けます。ユーザーが docker compose config や docker compose ps などの読み取り専用コマンドのみを実行している場合でも、攻撃者はキャッシュディレクトリをエスケープし、docker compose を実行しているマシンで任意のファイルを上書きできます。この問題はv2.40.2で修正されました。CVE-2025-62725

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-62725

high Nessus プラグイン ID 271858

バージョン 1.3