リモートホストにインストールされている docker のバージョンは、25.0.14-1より前のものです。したがって、ALAS2NITRO-ENCLAVES-2025-084 のアドバイザリに記載されている脆弱性の影響を受けます。

    HostnameError.Error() 内で、エラー文字列を構築するとき、プリントアウトされるホストの数に制限がありません。さらに、エラー文字列は文字列を繰り返し連結することで構築され、二次ランタイムを引き起こします。したがって、悪意のあるユーザーが提供した証明書は、過剰なリソース消費を引き起こす可能性があります。CVE-2025-61729

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2docker、 --advisory ALAS2NITRO-ENCLAVES-2025-084 ALASNITRO-ENCLAVES-2025-084]

high Nessus プラグイン ID 281794

バージョン 1.2