リモートホストにインストールされているDockerエンジン(Moby)のバージョンは、 29.5.1より前です。したがって、任意コード実行の脆弱性の影響を受けます:

  - 圧縮されたアーカイブが PUT /containers/{id}/archive を通じてコンテナにアップロードされるか、docker cp - を通じてパイプされる場合、デーモンは、不適切な順番操作によるホストのファイルシステムから、ホストのファイルシステムから展開バイナリ(xz や unpigz など)を解決します。ユーザーが圧縮された(xz または gzip)アーカイブをそのコンテナにアップロードするとき、トロイの木馬化された展開バイナリを含む悪意のあるコンテナイメージが、ホスト root UID および無制限の機能を含む完全なデーモン権限で任意のコードを実行する可能性があります。
    (CVE-2026-41567)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Docker エンジン< 29.5.1 任意のコード実行

high Nessus プラグイン ID 324948

バージョン 1.3