Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Docker Model Runner (DMR) は、Docker を使用して AI モデルを管理、実行、デプロイするために使用されるソフトウェアです。バージョン 1.1.25より前の Docker Model Runner では、OCI レジストリのトークン交換フローに SSRF の脆弱性が含まれています。モデルをプルする場合、Model Runner はスキーム、ホスト名、IP 範囲を検証せずに、レジストリの WWW 認証ヘッダーからのレルム URL に従います。悪意ある OCI レジストリが、レルムを内部 URL例 http://127.0.0.1:3000/に設定する可能性があります。これにより、ホストで実行している Model Runner が、内部サービスに対して任意の GET リクエストを行い、完全な応答本体を呼び出し元に反映することがあります。さらに、トークン交換メカニズムは、Authorization: Bearer ヘッダーを介して、内部サービスから攻撃者が制御するレジストリにデータをリレーする可能性があります。この問題には、バージョン 1.1.25 でパッチが適用されています。Docker Desktop ユーザーの場合、Enhanced Container Isolation (ECI) を有効にすると、Model Runner へのコンテナアクセスをブロックし、悪用を防止します。ただし、Docker Model Runner が特定の設定で TCP 経由でローカルホストに漏洩される場合、この脆弱性は依然として悪用可能です。CVE-2026-33990

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33990

medium Nessus プラグイン ID 304759

バージョン 1.2