リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8230-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Docker に含まれる BuildKit が、フロントエンド API メッセージの処理時にファイルパスの検証を不適切に処理することが判明しました。攻撃者はこの問題を利用して、意図した状態ディレクトリの外にファイルを書き込む可能性があります。(CVE-2026-33747)

    Docker に含まれる BuildKit において、Git URL のフラグメントに含まれる subdir コンポーネントの検証が不正確であることが判明しました。攻撃者がこの問題を悪用して、チェックアウトされたリポジトリのルート外にあるファイルにアクセスする可能性があります。(CVE-2026-33748)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/26.04 LTS: Docker の脆弱性 (USN-8230-1)

high Nessus プラグイン ID 313210

バージョン 1.1