Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Docker エンジンは、any-match DNS チェックを使用して、レジストリのホスト名を安全ではないものとして分類します。
    loadInsecureRegistries() は、デフォルトで 127.0.0.0/8 および ::1/128 を安全でない CIDR として注入します。isCIDRMatch はホスト名のアドレスをすべて解決し、単一のアドレスが安全でない CIDR リストにある場合は true を返します。トランスポートは CIDR 一致アドレスではなくホスト名をリダイヤルするため、1 つのループバック IP と 1 つの非ループバック攻撃者 IP の DNS 応答セットにより、証明書の検証が無効になり、レジストリ接続の HTTP フォールバックが有効になります。(CVE-2026-92543)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-92543

high Nessus プラグイン ID 363961

バージョン 1.4