リモートホストにインストールされている docker のバージョンは、25.0.16-1より前のものです。したがって、ALAS2NITRO-ENCLAVES-2026-116 のアドバイザリに記載されている脆弱性の影響を受けます。

    当たり前です。無効な UTF-8 バイトを含む入力を処理する際に、Iter が無限ループに陥る可能性があります。
    (CVE-2026-56852)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : docker、--advisory ALAS2NITRO-ENCLAVES-2026-116 (ALASNITRO-ENCLAVES-2026-116)

high Nessus プラグイン ID 337246

バージョン 1.1