リモートホストにインストールされている Docker Engine (Moby) のバージョンは、23.0.15 または 28.0.0 より前です。firewalld をリロードする場合、Docker はブリッジネットワークを分離する iptables ルールの再作成に失敗します。これにより、任意のコンテナが、同じホスト上の異なるブリッジネットワークにわたって、他のコンテナのすべてのポートにアクセスする可能性があります。これにより、分離しなければならないコンテナ間のネットワークセグメンテーションが壊れ、マルチテナント環境で重大なリスクが生じます。--internal ネットワークで作成されたコンテナのみが保護されます。回避策には、firewalld をリロードしたり、docker デーモンを再起動したり、ブリッジネットワークを再作成したり、ルートのないモードを使用したりすることが含まれます。メンテナンス担当者は、バージョン 25.0.13 でこの問題を修正する予定です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moby は、Docker Inc. が開発したオープンソースのコンテナフレームワークで、Docker Engine、Mirantis Container Runtime、およびその他の様々なダウンストリームプロジェクト/製品として配布されています。firewalld の脆弱性が 28.0.0より前の Moby リリースに影響を与えます。firewalld をリロードする場合、Docker はブリッジネットワークを分離する iptables ルールの再作成に失敗します。これにより、任意のコンテナが、同じホスト上の異なるブリッジネットワークにわたって、他のコンテナのすべてのポートにアクセスする可能性があります。これにより、分離しなければならないコンテナ間のネットワークセグメンテーションが壊れ、マルチテナント環境で重大なリスクが生じます。 --internal ネットワークのコンテナのみが保護されたままです。回避策には、firewalld をリロードしたり、docker デーモンを再起動したり、ブリッジネットワークを再作成したり、ルートのないモードを使用したりすることが含まれます。メンテナンス担当者は、バージョン 25.0.13でこの問題を修正する予定です。CVE-2025-54410

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている docker のバージョンは、25.0.13-1より前のものです。したがって、ALAS2DOCKER-2025-076 のアドバイザリに記載されている脆弱性の影響を受けます。

    Moby は、Docker Inc. が開発したオープンソースのコンテナフレームワークで、Docker Engine、Mirantis Container Runtime、およびその他の様々なダウンストリームプロジェクト/製品として配布されています。firewalld の脆弱性が 28.0.0より前の Moby リリースに影響を与えます。firewalld をリロードする場合、Docker はブリッジネットワークを分離する iptables ルールの再作成に失敗します。これにより、任意のコンテナが、同じホスト上の異なるブリッジネットワークにわたって、他のコンテナのすべてのポートにアクセスする可能性があります。これにより、分離しなければならないコンテナ間のネットワークセグメンテーションが壊れ、マルチテナント環境で重大なリスクが生じます。 --internal ネットワークのコンテナのみが保護されます。回避策には、firewalld をリロードし、docker デーモンを再起動するか、ブリッジネットワークを再作成するか、ルートのないモードを使用するかが含まれます。メンテナンス担当者は、バージョン 25.0.13でこの問題を修正する予定です。CVE-2025-54410

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている docker のバージョンは、25.0.13-1より前のものです。したがって、ALAS2NITRO-ENCLAVES-2025-070 のアドバイザリに記載されている脆弱性の影響を受けます。

    Moby は、Docker Inc. が開発したオープンソースのコンテナフレームワークで、Docker Engine、Mirantis Container Runtime、およびその他の様々なダウンストリームプロジェクト/製品として配布されています。firewalld の脆弱性が 28.0.0より前の Moby リリースに影響を与えます。firewalld をリロードする場合、Docker はブリッジネットワークを分離する iptables ルールの再作成に失敗します。これにより、任意のコンテナが、同じホスト上の異なるブリッジネットワークにわたって、他のコンテナのすべてのポートにアクセスする可能性があります。これにより、分離しなければならないコンテナ間のネットワークセグメンテーションが壊れ、マルチテナント環境で重大なリスクが生じます。 --internal ネットワークのコンテナのみが保護されます。回避策には、firewalld をリロードし、docker デーモンを再起動するか、ブリッジネットワークを再作成するか、ルートのないモードを使用するかが含まれます。メンテナンス担当者は、バージョン 25.0.13でこの問題を修正する予定です。CVE-2025-54410

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1213 のアドバイザリに記載されている脆弱性の影響を受けます。

    Moby は、Docker Inc. が開発したオープンソースのコンテナフレームワークで、Docker Engine、Mirantis Container Runtime、およびその他の様々なダウンストリームプロジェクト/製品として配布されています。firewalld の脆弱性が 28.0.0より前の Moby リリースに影響を与えます。firewalld をリロードする場合、Docker はブリッジネットワークを分離する iptables ルールの再作成に失敗します。これにより、任意のコンテナが、同じホスト上の異なるブリッジネットワークにわたって、他のコンテナのすべてのポートにアクセスする可能性があります。これにより、分離しなければならないコンテナ間のネットワークセグメンテーションが壊れ、マルチテナント環境で重大なリスクが生じます。 --internal ネットワークのコンテナのみが保護されます。回避策には、firewalld をリロードし、docker デーモンを再起動するか、ブリッジネットワークを再作成するか、ルートのないモードを使用するかが含まれます。メンテナンス担当者は、バージョン 25.0.13でこの問題を修正する予定です。CVE-2025-54410

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている docker のバージョンは、25.0.13-1より前のものです。したがって、ALAS2ECS-2025-076 のアドバイザリに記載されている脆弱性の影響を受けます。

    Moby は、Docker Inc. が開発したオープンソースのコンテナフレームワークで、Docker Engine、Mirantis Container Runtime、およびその他の様々なダウンストリームプロジェクト/製品として配布されています。firewalld の脆弱性が 28.0.0より前の Moby リリースに影響を与えます。firewalld をリロードする場合、Docker はブリッジネットワークを分離する iptables ルールの再作成に失敗します。これにより、任意のコンテナが、同じホスト上の異なるブリッジネットワークにわたって、他のコンテナのすべてのポートにアクセスする可能性があります。これにより、分離しなければならないコンテナ間のネットワークセグメンテーションが壊れ、マルチテナント環境で重大なリスクが生じます。 --internal ネットワークのコンテナのみが保護されます。回避策には、firewalld をリロードし、docker デーモンを再起動するか、ブリッジネットワークを再作成するか、ルートのないモードを使用するかが含まれます。メンテナンス担当者は、バージョン 25.0.13でこの問題を修正する予定です。CVE-2025-54410

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
243283	Docker Engine < 25.0.13 / 26.0 < 28.0.0 ネットワーク分離エラー	Nessus	Misc.	2025/8/1	2026/5/1	medium
251986	Linux Distros のパッチ未適用の脆弱性: CVE-2025-54410	Nessus	Misc.	2025/8/19	2026/5/21	medium
270535	Amazon Linux 2docker、 --advisory ALAS2DOCKER-2025-076ALASDOCKER-2025-076]	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/4/30	medium
270540	Amazon Linux 2docker、 --advisory ALAS2NITRO-ENCLAVES-2025-070 ALASNITRO-ENCLAVES-2025-070]	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/4/30	medium
270553	Amazon Linux 2023 : docker (ALAS2023-2025-1213)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/4/30	medium
271757	Amazon Linux 2docker、 --advisory ALAS2ECS-2025-076ALASECS-2025-076]	Nessus	Amazon Linux Local Security Checks	2025/10/28	2026/4/30	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium