Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。バージョン 0.28.1より前では、Git URL フラグメントサブディレクトリコンポーネントの検証が不十分なため、チェックアウトされた Git リポジトリ root 外のファイルへのアクセスが可能になる場合があります。可能なアクセスは、同じマウント済みファイルシステム上のファイルに限定されています。この問題は、バージョン v0.28.1 で修正されています。この問題は、サブパスコンポーネントで Git URL を使用するビルドのみに影響します。回避策として、信頼できないソースから Dockerfiles を構築したり、subdir コンポーネントがシンボリックリンクを指し示す可能性がある信頼できない Git リポジトリから subdir コンポーネントを使用したりしないようにしてください。CVE-2026-33748

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33748

high Nessus プラグイン ID 304339

バージョン 1.2