リモートホストにインストールされている docker のバージョンは、25.0.14-1より前のものです。したがって、ALAS2ECS-2026-094 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    SSH エージェントサーバーは、新しい ID リクエストを処理する際にメッセージのサイズを検証しません。このため、領域外読み取りによりメッセージが無効な形式の場合に、プログラムがパニックする可能性があります。CVE-2025-47914

    GSSAPI 認証リクエストを解析する SSH サーバーは、リクエストで指定されたメカニズムの数を検証しません。これにより、攻撃者が際限のないメモリ消費を引き起こす可能性があります。CVE-2025-58181

    crypto/x509除外されたサブドメイン制約が、ワイルドカード SAN を制限しません

    証明書チェーンで除外されたサブドメインの制約が、リーフ証明書のワイルドカード SAN の使用を制限しません。たとえば、サブドメイン test.example.com を除外する制約は、リーフ証明書が SAN *.example.com を要求することを阻止しません。CVE-2025-61727

    HostnameError.Error() 内で、エラー文字列を構築するとき、プリントアウトされるホストの数に制限がありません。さらに、エラー文字列は文字列を繰り返し連結することで構築され、二次ランタイムを引き起こします。したがって、悪意のあるユーザーが提供した証明書は、過剰なリソース消費を引き起こす可能性があります。CVE-2025-61729

    Entry.Writer()を使用して、改行文字なしで64KBより大きいシングルラインペイロードを記録するとき、github.com/sirupsen/logrusにサービス拒否の脆弱性があります。内部 bufio.Scanner の制限により、トークンが長すぎると読み取りが失敗し、ライターパイプが閉じられるため、Writer() が使用できない状態になり、アプリケーションが利用不能になりますDoS。これは 1.8.3、 、 1.9.0、および 1.9.2より前のバージョンに影響を与えます。
    この問題は 1.8.3、 1.9.1、 1.9.3+ で修正されています。この問題では、入力がチャンクされ、エラーが記録されても、ライターが機能し続けます。CVE-2025-65637

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2docker、 --advisory ALAS2ECS-2026-094ALASECS-2026-094

high Nessus プラグイン ID 294908

バージョン 1.1