リモートホストにインストールされている docker のバージョンは、25.0.13-1より前のものです。したがって、ALAS2DOCKER-2025-089 のアドバイザリに記載されている脆弱性の影響を受けます。

    crypto/x509除外されたサブドメイン制約が、ワイルドカード SAN を制限しません

    証明書チェーンで除外されたサブドメインの制約が、リーフ証明書のワイルドカード SAN の使用を制限しません。たとえば、サブドメイン test.example.com を除外する制約は、リーフ証明書が SAN *.example.com を要求することを阻止しません。CVE-2025-61727

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2docker、 --advisory ALAS2DOCKER-2025-089ALASDOCKER-2025-089

medium Nessus プラグイン ID 281782

バージョン 1.2