There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Docker Compose trusts the path information embedded in remote OCI compose artifacts. When a layer includes
    the annotations com.docker.compose.extends or com.docker.compose.envfile, Compose joins the
    attacker‑supplied value from com.docker.compose.file/com.docker.compose.envfile with its local cache
    directory and writes the file there. This affects any platform or workflow that resolves remote OCI
    compose artifacts, Docker Desktop, standalone Compose binaries on Linux, CI/CD runners, cloud dev
    environments is affected. An attacker can escape the cache directory and overwrite arbitrary files on the
    machine running docker compose, even if the user only runs read‑only commands such as docker compose
    config or docker compose ps. This issue is fixed in v2.40.2. (CVE-2025-62725)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Docker Compose 信任远程 OCI 撰写项目中嵌入的路径信息。当某个层包含 com.docker.compose.extends 或 com.docker.compose.envfile 注释时Compose 会将攻击者从 com.docker.compose.file/com.docker.compose.envfile 提供的值与其本地缓存目录关联起来并写入。这会影响解决远程 OCI 撰写项目的任何平台或工作流、Docker Desktop、Linux 上的独立 Compose 二进制文件、CI/CD 运行程序、云开发环境受到影响。即使用户仅运行 docker compose config 或 docker compose ps 等只读命令攻击者也可在运行 docker compose 的计算机上转义缓存目录并覆盖任意文件。此问题已在 v2.40.2 中修复。 (CVE-2025-62725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Docker Compose 信任遠端 OCI 撰寫成品中內嵌的路徑資訊。當層級包含註解 com.docker.compose.extends 或 com.docker.compose.envfile 時Compose 會將攻擊者從 com.docker.compose.file/com.docker.compose.envfile 中提供的值與其本機快取目錄聯結在一起並寫入檔案。這會影響解析遠端 OCI 撰寫成品的任何平台或工作流程Docker Desktop、Linux 上的獨立撰寫二進位檔、CI/CD 執行器、雲端開發環境會受到影響。即使使用者只執行如 docker compose config 或 docker compose ps 的唯讀命令攻擊者仍可在執行 docker compose 的機器上逸出快取目錄並覆寫任意檔案。此問題已在 v2.40.2 中修正。 (CVE-2025-62725)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Docker Compose は、リモートの OCI 構成アーティファクトに埋め込まれたパス情報を信頼します。レイヤーに注釈 com.docker.compose.extends または com.docker.compose.envfile が含まれる場合、Compose は攻撃者が指定した値をローカルキャッシュディレクトリと結合し、書き込みます。ファイルが存在します。これは、リモートのOCI Composeアーティファクトを解決するプラットフォームまたはワークフローに影響します。Docker Desktop、LinuxのスタンドアロンComposeバイナリ、CI/CD実行者、クラウドデバイス環境が影響を受けます。ユーザーが docker compose config や docker compose ps などの読み取り専用コマンドのみを実行している場合でも、攻撃者はキャッシュディレクトリをエスケープし、docker compose を実行しているマシンで任意のファイルを上書きできます。この問題はv2.40.2で修正されました。CVE-2025-62725

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the docker package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Docker Compose trusts the path information embedded in remote OCI compose artifacts. When a layer includes     the annotations com.docker.compose.extends or com.docker.compose.envfile, Compose joins the     attackersupplied value from com.docker.compose.file/com.docker.compose.envfile with its local cache     directory and writes the file there. This affects any platform or workflow that resolves remote OCI     compose artifacts, Docker Desktop, standalone Compose binaries on Linux, CI/CD runners, cloud dev     environments is affected. An attacker can escape the cache directory and overwrite arbitrary files on the     machine running docker compose, even if the user only runs readonly commands such as docker compose     config or docker compose ps. This issue is fixed in v2.40.2. (CVE-2025-62725)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
437045	SCA: security update for github.com/docker/compose/v2 (GHSA-gv8h-7v7w-r22q)	Tenable Cloud Security	SCA Checks	2026/1/27	2026/7/6	high
437045	SCA: security update for github.com/docker/compose/v2 (GHSA-gv8h-7v7w-r22q)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/27	2026/7/6	high
271858	Linux Distros 未修补的漏洞：CVE-2025-62725	Nessus	Misc.	2025/10/28	2026/9/2	high
271858	Linux Distros 未修補的弱點：CVE-2025-62725	Nessus	Misc.	2025/10/28	2026/9/2	high
271858	Linux Distros のパッチ未適用の脆弱性: CVE-2025-62725	Nessus	Misc.	2025/10/28	2026/9/2	high
275316	Photon OS 5.0: Docker PHSA-2025-5.0-0667	Nessus	PhotonOS Local Security Checks	2025/11/13	2026/10/14	high
271858	Linux Distros Unpatched Vulnerability : CVE-2025-62725	Nessus	Misc.	2025/10/28	2026/9/2	high
275318	Photon OS 4.0: Docker PHSA-2025-4.0-0899	Nessus	PhotonOS Local Security Checks	2025/11/13	2025/11/13	high
332552	Photon OS 5.0: Docker PHSA-2025-5.0-91-0667	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/8/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high