Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 配布は、コンテナ コンテンツを梱包、発送、保管、配送するためのツールキットです。3.1.2より前は、registry/client.(*マニフェスト)。Get() は、ダイジェスト固定リクエストに対して返されたマニフェストを読み取り、それをディストリビューションに渡します。リクエストされたダイジェストに対して本文をハッシュせずにUnmarshalManifestを使用することで、Docker-Content-Digestがリクエストされた値を要求する場合でも、悪意のある、または傍受されたレジストリ応答が攻撃者が選択したマニフェストコンテンツを置き換えることができます。registry/proxy/proxymanifeststore.go のバンドルされたプルスループロキシは、置換されたマニフェストをキャッシュして再提供できます。この問題はバージョン 3.1.2 で修正されています。(CVE-2026-85747)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-85747

medium Nessus プラグイン ID 365574

バージョン 1.2