Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。バージョン 0.28.1 より前では、カスタム BuildKit フロントエンドを使用する場合、実行コンテキストにおいてフロントエンドが BuildKit の状態ディレクトリ外にファイルを書き込ませる API メッセージを作成できる可能性があります。この問題は v0.28.1 で修正されています。この脆弱性は、「#syntax」または「--build-arg BUILDKIT_SYNTAX」で設定された信頼できない BuildKit フロントエンドを使用することが前提となります。「docker/dockerfile」などのよく知られたフロントエンドイメージでこれらのオプションを使用しても影響を受けません。(CVE-2026-33747)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33747

critical Nessus プラグイン ID 303992

バージョン 1.10