リモートホストにインストールされている Docker Desktop のバージョンは、4.59.0 より前のものです。そのため、ローカルの権限昇格の脆弱性による影響を受けます。

  - Docker CLI 引数の処理に関連する Enhanced Container Isolation (ECI) 機能に欠陥が存在します。
    この問題は、公開されている危険な関数に起因します。コンテナ内で権限の低いコードを実行する能力を最初に得たローカルの攻撃者は、この脆弱性を利用して、通常は Enhanced Container Isolation によって保護されているリソースに対する権限を昇格させる可能性があります。(CVE-2026-6406)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Docker Desktop < 4.59.0 ECI 権限昇格 (CVE-2026-6406)

high Nessus プラグイン ID 311262

バージョン 1.3