リモートホストにインストールされている amazon-ecr-credential-helper のバージョンは、0.12.0-6 より前です。したがって、ALAS2DOCKER-2026-159 のアドバイザリに記載されている脆弱性の影響を受けます。

    特定の認証局(CA)が発行する少数の中間証明書に関連するセキュリティ上の懸念があるため、Go の crypto/x509 パッケージは、影響を受ける中間証明書が発行した証明書を信頼しないように更新されています。これにより、影響を受ける中間証明書によって発行された証明書が将来悪用される可能性を防ぐことができます。

    Amazon Linux golang ベースのパッケージは、弱い秘密鍵を含む eMudhra 中間 CA 証明書に対する多層防御策として、 CVE-2026-111943 で説明されている、修正済みの crypto/x509 パッケージで再構築されています。

    デフォルトでは、Amazon Linux上のGoプログラムはシステム全体の認証局(CA)ストアを使用します。このため、この問題の主な修正は、影響を受ける中間体に署名したルート CA 証明書を削除する ca-certificates 更新です。お客様は、更新がインストールされていることを確認する必要があります。
    https://explore.alas.aws.amazon.com/CVE-2026-113470.html (CVE-2026-111943)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : amazon-ecr-credential-helper (ALASDOCKER-2026-159)

medium Nessus プラグイン ID 374373

バージョン 1.1