リモートホストにインストールされている docker のバージョンは、25.0.18-1より前のものです。したがって、ALAS2NITRO-ENCLAVES-2026-124 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    moby/go-archive の tar 抽出ルーチン(Unpack、UnpackLayer、Untar/UntarUncompressed、および ApplyLayer ヘルパー)は、ファイルシステムの操作を宛先ディレクトリに限定しません。細工されたアーカイブが、意図される保存先外でファイルを作成または上書きする可能性があります。(CVE-2026-17106)

    Trailer ヘッダーがクライアントによって送信されると、HTTP サーバーは内部的にヘッダー値を使用して、サーバー ハンドラーに渡される Request.Trailer マップにデータを設定します。Request.Trailer はマップであるため、各エントリではメモリオーバーヘッドが発生します。HTTP/2 サーバーの場合、悪意のあるクライアントが、多数のフィールドを宣言する Trailer ヘッダーを送信することでこれを悪用し、Server.MaxHeaderValueCount および Server.MaxHeaderBytes の制限をバイパスしながら、サーバーに不均衡な量のメモリを割り当てさせる可能性があります。この悪用は、1つのTCP接続で多数のリクエストを多重化することをサポートしておらず、Server.MaxHeaderBytesの計算方法が異なるHTTP/1サーバーには適用できません。Server.MaxHeaderValueCount および Server.MaxHeaderBytes 制限が、Trailer ヘッダーで宣言された trailer フィールドに適用されるようになりました。

    注意: https://www.openwall.com/lists/oss-security/2026/10/08/9NOTE:
    https://github.com/golang/go/issues/81857NOTE: 修正:
    https://github.com/golang/go/commit/cbb0fb8b51cba866018b8a0fb4b5458f16c5c80b (go1.27.2)注: 修正者:
    https://github.com/golang/go/commit/6e049521882c944afc1e519a83971ec421dc2974 (go1.26.9)(CVE-2026-78659)

    多数の小さな範囲を含むRangeヘッダーを解析するとき、FileServer(FS)、ServeContent、ServeFile(FS)が過剰な量のCPUを消費する可能性があります。

    これらの関数は、200 を超える範囲を含む Range ヘッダーを無視するようになりました。この制限は、新しい httpservecontentmaxranges=GODEBUG 設定で制御されます。GODEBUG=httpservecontentmaxranges=0 に設定すると、この制限が無効になります。

    注意: https://www.openwall.com/lists/oss-security/2026/10/08/9NOTE:
    https://github.com/golang/go/issues/81858NOTE: 修正:
    https://github.com/golang/go/commit/ababc3cd873d8acce1777268aa7a817e6b672028 (go1.27.2)注: 修正者:
    https://github.com/golang/go/commit/eb25b4e532c5a01f99ef860ec66743a8783f992b (go1.26.9)(CVE-2026-78667)

    VXLAN データグラムを暗号化のマークするファイアウォールルールは、カーネルから送信された本物の VXLAN データグラムと、ユーザープロセスから送信された偽造データグラムの両方を無差別に照合します。Linux Swarm ノードのホストネットワーク名前空間から送信されるパケットは、オーバーレイネットワーク IPsec パラメーターで暗号化され、次の基準を満たす。

    - UDPデータグラム - 宛先ポートはSwarmデータパスポートです - データグラムは、ノード上の実行中のコンテナが接続されている暗号化されたオーバーレイネットワークのVNIのVXLANヘッダーで始まります(CVE-2026-92542)

    Docker エンジンは、any-match DNS チェックを使用して、レジストリのホスト名を安全ではないものとして分類します。
    loadInsecureRegistries() は、デフォルトで 127.0.0.0/8 および ::1/128 を安全でない CIDR として注入します。isCIDRMatch はホスト名のアドレスをすべて解決し、単一のアドレスが安全でない CIDR リストにある場合は true を返します。トランスポートは CIDR 一致アドレスではなくホスト名をリダイヤルするため、1 つのループバック IP と 1 つの非ループバック攻撃者 IP の DNS 応答セットにより、証明書の検証が無効になり、レジストリ接続の HTTP フォールバックが有効になります。(CVE-2026-92543)

    BuildKit が騙されて、通常のファイルが期待される場合に、特別なファイル inode を用いてファイルアクションを実行する可能性があります。特別なファイルにより、操作がブロックされたり、root フルワーカーで、意図されないホストデバイスへのアクセスが可能になることがあります。
    (CVE-2026-93320)

    パートの先頭の残り制限が 400 バイト未満の場合、マルチパートフォームを解析すると、メモリ制限がバイパスされ、任意の長さの行がメモリに読み込まれる可能性があります。マルチパートフォームのメモリ制限が、この状況で適切に適用されるようになりました。

    注意: https://www.openwall.com/lists/oss-security/2026/10/08/9NOTE:
    https://github.com/golang/go/issues/81741NOTE: 修正:
    https://github.com/golang/go/commit/7c79b50a74b6d1aa4269b1827dda7d81f3717f9d (go1.27.2)注: 修正者:
    https://github.com/golang/go/commit/d7a7aa8e6781ddf8dce12adf60a813d957d4763e (go1.26.9)(CVE-2026-94440)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Docker エンジンは、any-match DNS チェックを使用して、レジストリのホスト名を安全ではないものとして分類します。
    loadInsecureRegistries() は、デフォルトで 127.0.0.0/8 および ::1/128 を安全でない CIDR として注入します。isCIDRMatch はホスト名のアドレスをすべて解決し、単一のアドレスが安全でない CIDR リストにある場合は true を返します。トランスポートは CIDR 一致アドレスではなくホスト名をリダイヤルするため、1 つのループバック IP と 1 つの非ループバック攻撃者 IP の DNS 応答セットにより、証明書の検証が無効になり、レジストリ接続の HTTP フォールバックが有効になります。(CVE-2026-92543)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている docker のバージョンは、25.0.18-1より前のものです。したがって、ALAS2DOCKER-2026-152 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    moby/go-archive の tar 抽出ルーチン(Unpack、UnpackLayer、Untar/UntarUncompressed、および ApplyLayer ヘルパー)は、ファイルシステムの操作を宛先ディレクトリに限定しません。細工されたアーカイブが、意図される保存先外でファイルを作成または上書きする可能性があります。(CVE-2026-17106)

    Trailer ヘッダーがクライアントによって送信されると、HTTP サーバーは内部的にヘッダー値を使用して、サーバー ハンドラーに渡される Request.Trailer マップにデータを設定します。Request.Trailer はマップであるため、各エントリではメモリオーバーヘッドが発生します。HTTP/2 サーバーの場合、悪意のあるクライアントが、多数のフィールドを宣言する Trailer ヘッダーを送信することでこれを悪用し、Server.MaxHeaderValueCount および Server.MaxHeaderBytes の制限をバイパスしながら、サーバーに不均衡な量のメモリを割り当てさせる可能性があります。この悪用は、1つのTCP接続で多数のリクエストを多重化することをサポートしておらず、Server.MaxHeaderBytesの計算方法が異なるHTTP/1サーバーには適用できません。Server.MaxHeaderValueCount および Server.MaxHeaderBytes 制限が、Trailer ヘッダーで宣言された trailer フィールドに適用されるようになりました。

    注意: https://www.openwall.com/lists/oss-security/2026/10/08/9NOTE:
    https://github.com/golang/go/issues/81857NOTE: 修正:
    https://github.com/golang/go/commit/cbb0fb8b51cba866018b8a0fb4b5458f16c5c80b (go1.27.2)注: 修正者:
    https://github.com/golang/go/commit/6e049521882c944afc1e519a83971ec421dc2974 (go1.26.9)(CVE-2026-78659)

    多数の小さな範囲を含むRangeヘッダーを解析するとき、FileServer(FS)、ServeContent、ServeFile(FS)が過剰な量のCPUを消費する可能性があります。

    これらの関数は、200 を超える範囲を含む Range ヘッダーを無視するようになりました。この制限は、新しい httpservecontentmaxranges=GODEBUG 設定で制御されます。GODEBUG=httpservecontentmaxranges=0 に設定すると、この制限が無効になります。

    注意: https://www.openwall.com/lists/oss-security/2026/10/08/9NOTE:
    https://github.com/golang/go/issues/81858NOTE: 修正:
    https://github.com/golang/go/commit/ababc3cd873d8acce1777268aa7a817e6b672028 (go1.27.2)注: 修正者:
    https://github.com/golang/go/commit/eb25b4e532c5a01f99ef860ec66743a8783f992b (go1.26.9)(CVE-2026-78667)

    VXLAN データグラムを暗号化のマークするファイアウォールルールは、カーネルから送信された本物の VXLAN データグラムと、ユーザープロセスから送信された偽造データグラムの両方を無差別に照合します。Linux Swarm ノードのホストネットワーク名前空間から送信されるパケットは、オーバーレイネットワーク IPsec パラメーターで暗号化され、次の基準を満たす。

    - UDPデータグラム - 宛先ポートはSwarmデータパスポートです - データグラムは、ノード上の実行中のコンテナが接続されている暗号化されたオーバーレイネットワークのVNIのVXLANヘッダーで始まります(CVE-2026-92542)

    Docker エンジンは、any-match DNS チェックを使用して、レジストリのホスト名を安全ではないものとして分類します。
    loadInsecureRegistries() は、デフォルトで 127.0.0.0/8 および ::1/128 を安全でない CIDR として注入します。isCIDRMatch はホスト名のアドレスをすべて解決し、単一のアドレスが安全でない CIDR リストにある場合は true を返します。トランスポートは CIDR 一致アドレスではなくホスト名をリダイヤルするため、1 つのループバック IP と 1 つの非ループバック攻撃者 IP の DNS 応答セットにより、証明書の検証が無効になり、レジストリ接続の HTTP フォールバックが有効になります。(CVE-2026-92543)

    BuildKit が騙されて、通常のファイルが期待される場合に、特別なファイル inode を用いてファイルアクションを実行する可能性があります。特別なファイルにより、操作がブロックされたり、root フルワーカーで、意図されないホストデバイスへのアクセスが可能になることがあります。
    (CVE-2026-93320)

    パートの先頭の残り制限が 400 バイト未満の場合、マルチパートフォームを解析すると、メモリ制限がバイパスされ、任意の長さの行がメモリに読み込まれる可能性があります。マルチパートフォームのメモリ制限が、この状況で適切に適用されるようになりました。

    注意: https://www.openwall.com/lists/oss-security/2026/10/08/9NOTE:
    https://github.com/golang/go/issues/81741NOTE: 修正:
    https://github.com/golang/go/commit/7c79b50a74b6d1aa4269b1827dda7d81f3717f9d (go1.27.2)注: 修正者:
    https://github.com/golang/go/commit/d7a7aa8e6781ddf8dce12adf60a813d957d4763e (go1.26.9)(CVE-2026-94440)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている docker のバージョンは、25.0.18-1より前のものです。したがって、ALAS2ECS-2026-148 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    moby/go-archive の tar 抽出ルーチン(Unpack、UnpackLayer、Untar/UntarUncompressed、および ApplyLayer ヘルパー)は、ファイルシステムの操作を宛先ディレクトリに限定しません。細工されたアーカイブが、意図される保存先外でファイルを作成または上書きする可能性があります。(CVE-2026-17106)

    多数の小さな範囲を含むRangeヘッダーを解析するとき、FileServer(FS)、ServeContent、ServeFile(FS)が過剰な量のCPUを消費する可能性があります。

    これらの関数は、200 を超える範囲を含む Range ヘッダーを無視するようになりました。この制限は、新しい httpservecontentmaxranges=GODEBUG 設定で制御されます。GODEBUG=httpservecontentmaxranges=0 に設定すると、この制限が無効になります。

    注意: https://www.openwall.com/lists/oss-security/2026/10/08/9NOTE:
    https://github.com/golang/go/issues/81858NOTE: 修正:
    https://github.com/golang/go/commit/ababc3cd873d8acce1777268aa7a817e6b672028 (go1.27.2)注: 修正者:
    https://github.com/golang/go/commit/eb25b4e532c5a01f99ef860ec66743a8783f992b (go1.26.9)(CVE-2026-78667)

    VXLAN データグラムを暗号化のマークするファイアウォールルールは、カーネルから送信された本物の VXLAN データグラムと、ユーザープロセスから送信された偽造データグラムの両方を無差別に照合します。Linux Swarm ノードのホストネットワーク名前空間から送信されるパケットは、オーバーレイネットワーク IPsec パラメーターで暗号化され、次の基準を満たす。

    - UDPデータグラム - 宛先ポートはSwarmデータパスポートです - データグラムは、ノード上の実行中のコンテナが接続されている暗号化されたオーバーレイネットワークのVNIのVXLANヘッダーで始まります(CVE-2026-92542)

    Docker エンジンは、any-match DNS チェックを使用して、レジストリのホスト名を安全ではないものとして分類します。
    loadInsecureRegistries() は、デフォルトで 127.0.0.0/8 および ::1/128 を安全でない CIDR として注入します。isCIDRMatch はホスト名のアドレスをすべて解決し、単一のアドレスが安全でない CIDR リストにある場合は true を返します。トランスポートは CIDR 一致アドレスではなくホスト名をリダイヤルするため、1 つのループバック IP と 1 つの非ループバック攻撃者 IP の DNS 応答セットにより、証明書の検証が無効になり、レジストリ接続の HTTP フォールバックが有効になります。(CVE-2026-92543)

    BuildKit が騙されて、通常のファイルが期待される場合に、特別なファイル inode を用いてファイルアクションを実行する可能性があります。特別なファイルにより、操作がブロックされたり、root フルワーカーで、意図されないホストデバイスへのアクセスが可能になることがあります。
    (CVE-2026-93320)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-3266 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    moby/go-archive の tar 抽出ルーチン(Unpack、UnpackLayer、Untar/UntarUncompressed、および ApplyLayer ヘルパー)は、ファイルシステムの操作を宛先ディレクトリに限定しません。細工されたアーカイブが、意図される保存先外でファイルを作成または上書きする可能性があります。(CVE-2026-17106)

    Trailer ヘッダーがクライアントによって送信されると、HTTP サーバーは内部的にヘッダー値を使用して、サーバー ハンドラーに渡される Request.Trailer マップにデータを設定します。Request.Trailer はマップであるため、各エントリではメモリオーバーヘッドが発生します。HTTP/2 サーバーの場合、悪意のあるクライアントが、多数のフィールドを宣言する Trailer ヘッダーを送信することでこれを悪用し、Server.MaxHeaderValueCount および Server.MaxHeaderBytes の制限をバイパスしながら、サーバーに不均衡な量のメモリを割り当てさせる可能性があります。この悪用は、1つのTCP接続で多数のリクエストを多重化することをサポートしておらず、Server.MaxHeaderBytesの計算方法が異なるHTTP/1サーバーには適用できません。Server.MaxHeaderValueCount および Server.MaxHeaderBytes 制限が、Trailer ヘッダーで宣言された trailer フィールドに適用されるようになりました。

    注意: https://www.openwall.com/lists/oss-security/2026/10/08/9NOTE:
    https://github.com/golang/go/issues/81857NOTE: 修正:
    https://github.com/golang/go/commit/cbb0fb8b51cba866018b8a0fb4b5458f16c5c80b (go1.27.2)注: 修正者:
    https://github.com/golang/go/commit/6e049521882c944afc1e519a83971ec421dc2974 (go1.26.9)(CVE-2026-78659)

    多数の小さな範囲を含むRangeヘッダーを解析するとき、FileServer(FS)、ServeContent、ServeFile(FS)が過剰な量のCPUを消費する可能性があります。

    これらの関数は、200 を超える範囲を含む Range ヘッダーを無視するようになりました。この制限は、新しい httpservecontentmaxranges=GODEBUG 設定で制御されます。GODEBUG=httpservecontentmaxranges=0 に設定すると、この制限が無効になります。

    注意: https://www.openwall.com/lists/oss-security/2026/10/08/9NOTE:
    https://github.com/golang/go/issues/81858NOTE: 修正:
    https://github.com/golang/go/commit/ababc3cd873d8acce1777268aa7a817e6b672028 (go1.27.2)注: 修正者:
    https://github.com/golang/go/commit/eb25b4e532c5a01f99ef860ec66743a8783f992b (go1.26.9)(CVE-2026-78667)

    VXLAN データグラムを暗号化のマークするファイアウォールルールは、カーネルから送信された本物の VXLAN データグラムと、ユーザープロセスから送信された偽造データグラムの両方を無差別に照合します。Linux Swarm ノードのホストネットワーク名前空間から送信されるパケットは、オーバーレイネットワーク IPsec パラメーターで暗号化され、次の基準を満たす。

    - UDPデータグラム - 宛先ポートはSwarmデータパスポートです - データグラムは、ノード上の実行中のコンテナが接続されている暗号化されたオーバーレイネットワークのVNIのVXLANヘッダーで始まります(CVE-2026-92542)

    Docker エンジンは、any-match DNS チェックを使用して、レジストリのホスト名を安全ではないものとして分類します。
    loadInsecureRegistries() は、デフォルトで 127.0.0.0/8 および ::1/128 を安全でない CIDR として注入します。isCIDRMatch はホスト名のアドレスをすべて解決し、単一のアドレスが安全でない CIDR リストにある場合は true を返します。トランスポートは CIDR 一致アドレスではなくホスト名をリダイヤルするため、1 つのループバック IP と 1 つの非ループバック攻撃者 IP の DNS 応答セットにより、証明書の検証が無効になり、レジストリ接続の HTTP フォールバックが有効になります。(CVE-2026-92543)

    BuildKit が騙されて、通常のファイルが期待される場合に、特別なファイル inode を用いてファイルアクションを実行する可能性があります。特別なファイルにより、操作がブロックされたり、root フルワーカーで、意図されないホストデバイスへのアクセスが可能になることがあります。
    (CVE-2026-93320)

    パートの先頭の残り制限が 400 バイト未満の場合、マルチパートフォームを解析すると、メモリ制限がバイパスされ、任意の長さの行がメモリに読み込まれる可能性があります。マルチパートフォームのメモリ制限が、この状況で適切に適用されるようになりました。

    注意: https://www.openwall.com/lists/oss-security/2026/10/08/9NOTE:
    https://github.com/golang/go/issues/81741NOTE: 修正:
    https://github.com/golang/go/commit/7c79b50a74b6d1aa4269b1827dda7d81f3717f9d (go1.27.2)注: 修正者:
    https://github.com/golang/go/commit/d7a7aa8e6781ddf8dce12adf60a813d957d4763e (go1.26.9)(CVE-2026-94440)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
371780	Amazon Linux 2: docker (ALASNITRO-ENCLAVES-2026-124)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high
363961	Linux Distros のパッチ未適用の脆弱性: CVE-2026-92543	Nessus	Misc.	2026/10/7	2026/10/29	high
371764	Amazon Linux 2: docker (ALASDOCKER-2026-152)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high
371825	Amazon Linux 2: docker (ALASECS-2026-148)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	high
371886	Amazon Linux 2023 : docker (ALAS2023-2026-3266)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	high

検出

プラグインの検索

high

high

high

high

high