リモートホストにインストールされている Docker Engine (Moby) のバージョンは、29.5.1 より前です。したがって、任意コード実行の脆弱性の影響を受けます:

  - 圧縮されたアーカイブが PUT /containers/{id}/archive を介してコンテナにアップロードされるか、docker cp - を介してパイプされた場合、デーモンは、処理順序が不適切であるため、ホストのファイルシステムではなくコンテナのファイルシステムから展開用バイナリ (xz や unpigz など) を参照します。トロイの木馬化された展開用バイナリを含む悪意のあるコンテナイメージでは、ユーザーが圧縮された (xz または gzip) アーカイブをそのコンテナにアップロードすると、ホストの root UID や制限のないケーパビリティを含むデーモンの完全な権限で任意のコードが実行される可能性があります。
    (CVE-2026-41567)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Docker Engine < 29.5.1 任意のコード実行

high Nessus プラグイン ID 324948

バージョン 1.5