リモートホストにインストールされている docker のバージョンは、25.0.14-1より前のものです。したがって、ALAS2DOCKER-2026-114 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Moby は、オープンソースのコンテナフレームワークです。バージョン 29.3.1より前では、セキュリティの脆弱性が検出され、dockerプラグインのインストール中にプラグインの権限検証がバイパスされる可能性があります。デーモンの権限比較ロジックのエラーにより、デーモンが、ユーザーが承認した権限セットとは異なる権限セットを不適切に受け入れる可能性があります。比較がまったく実行されないため、1 つの権限だけをリクエストするプラグインも影響を受けます。この問題には、バージョン 29.3.1 でパッチが適用されています。(CVE-2026-33997)

    OpenTelemetry-Go は OpenTelemetry の Go 実装です。1.43.0 より前では、otlp HTTP エクスポージャー (traces/metrics/logs) は、HTTP 応答本体をサイズ cap なしでメモリ内の bytes.Buffer に読み取ります。
    これは、構成済みのコレクターエンドポイントが攻撃者によって制御されている場合 (またはネットワーク攻撃者がエクスポージャー接続を緩和できる場合) に、メモリ枯渇に悪用される可能性があります。この脆弱性は 1.43.0 で修正されています。
    (CVE-2026-39882)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている docker のバージョンは、25.0.14-1より前のものです。したがって、ALAS2ECS-2026-113 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Moby は、オープンソースのコンテナフレームワークです。バージョン 29.3.1より前では、セキュリティの脆弱性が検出され、dockerプラグインのインストール中にプラグインの権限検証がバイパスされる可能性があります。デーモンの権限比較ロジックのエラーにより、デーモンが、ユーザーが承認した権限セットとは異なる権限セットを不適切に受け入れる可能性があります。比較がまったく実行されないため、1 つの権限だけをリクエストするプラグインも影響を受けます。この問題には、バージョン 29.3.1 でパッチが適用されています。(CVE-2026-33997)

    OpenTelemetry-Go は OpenTelemetry の Go 実装です。1.43.0 より前では、otlp HTTP エクスポージャー (traces/metrics/logs) は、HTTP 応答本体をサイズ cap なしでメモリ内の bytes.Buffer に読み取ります。
    これは、構成済みのコレクターエンドポイントが攻撃者によって制御されている場合 (またはネットワーク攻撃者がエクスポージャー接続を緩和できる場合) に、メモリ枯渇に悪用される可能性があります。この脆弱性は 1.43.0 で修正されています。
    (CVE-2026-39882)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6443アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6443-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: docker.io CVE ID: CVE-2026-33747 CVE-2026-33748 CVE-2026-33997 CVE-2026-34040 CVE-2026-41567 CVE-2026-41568 CVE-2026-42306

    Docker コンテナエンジンおよびバンドルされた BuildKit ビルドツールキットに、複数の脆弱性が発見されました。これらの脆弱性により、権限昇格、ホストでの任意のファイルへのアクセス、または承認ポリシーのバイパスが引き起こされる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 26.1.5+dfsg1-9+deb13u1 で修正されています。

    docker.io パッケージをアップグレードすることを推奨します。

    docker.io の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/docker.io

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-853a2fa7e5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - リリース v29.4.0 に更新してください
    - 解決 4: rhbz#2455894
    - CVE-2026-34986 を解決します: rhbz#2455665
    - Upstream の新機能と修正

    ----

    - リリース v29.3.1 に更新してください
    - 解決: rhbz#2451425
    - このリリースが解決することを示す Upstream の注記: CVE-2026-34040、CVE-2026-33997、CVE-2026-33748、CVE-2026-33747
    - Upstream 修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moby は、オープンソースのコンテナフレームワークです。バージョン 29.3.1より前では、セキュリティの脆弱性が検出され、dockerプラグインのインストール中にプラグインの権限検証がバイパスされる可能性があります。デーモンの権限比較ロジックのエラーにより、デーモンが、ユーザーが承認した権限セットとは異なる権限セットを不適切に受け入れる可能性があります。比較がまったく実行されないため、1 つの権限だけをリクエストするプラグインも影響を受けます。この問題には、バージョン 29.3.1 でパッチが適用されています。(CVE-2026-33997)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21205-1 アドバイザリで言及されています。

    この docker-stable の更新では、次の問題が修正されます

    - CVE-2026-33186:google.golang.org/grpc:HTTP/2 :p ath pseudo-header(bsc#1260279)の不適切な検証による承認バイパス。
    - CVE-2026-33814:golang.org/x/net/http2:不良なSETTINGS_MAX_FRAME_SIZEが与えられた場合の HTTP/2 トランスポートの無限ループ(bsc#1265782)。
    - CVE-2026-33997:moby:docker:github.com/moby/moby:Moby:プラグインインストール中の権限検証バイパス(bsc#1265907)。
    - CVE-2026-34040:Authz ゼロレングス回帰(bsc#1265929)。
    - CVE-2026-39821:golang.org/x/net/idna:ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格(bsc#1266625)が可能になります。
    - CVE-2026-41567:ユーザーが圧縮アーカイブをそのコンテナにアップロードするときの、完全なデーモン権限による任意のコードの実行(bsc#1267827)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている docker のバージョンは、25.0.14-1より前のものです。したがって、ALAS2NITRO-ENCLAVES-2026-100 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Moby は、オープンソースのコンテナフレームワークです。バージョン 29.3.1より前では、セキュリティの脆弱性が検出され、dockerプラグインのインストール中にプラグインの権限検証がバイパスされる可能性があります。デーモンの権限比較ロジックのエラーにより、デーモンが、ユーザーが承認した権限セットとは異なる権限セットを不適切に受け入れる可能性があります。比較がまったく実行されないため、1 つの権限だけをリクエストするプラグインも影響を受けます。この問題には、バージョン 29.3.1 でパッチが適用されています。(CVE-2026-33997)

    OpenTelemetry-Go は OpenTelemetry の Go 実装です。1.43.0 より前では、otlp HTTP エクスポージャー (traces/metrics/logs) は、HTTP 応答本体をサイズ cap なしでメモリ内の bytes.Buffer に読み取ります。
    これは、構成済みのコレクターエンドポイントが攻撃者によって制御されている場合 (またはネットワーク攻撃者がエクスポージャー接続を緩和できる場合) に、メモリ枯渇に悪用される可能性があります。この脆弱性は 1.43.0 で修正されています。
    (CVE-2026-39882)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1659 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Moby は、オープンソースのコンテナフレームワークです。バージョン 29.3.1より前では、セキュリティの脆弱性が検出され、dockerプラグインのインストール中にプラグインの権限検証がバイパスされる可能性があります。デーモンの権限比較ロジックのエラーにより、デーモンが、ユーザーが承認した権限セットとは異なる権限セットを不適切に受け入れる可能性があります。比較がまったく実行されないため、1 つの権限だけをリクエストするプラグインも影響を受けます。この問題には、バージョン 29.3.1 でパッチが適用されています。(CVE-2026-33997)

    OpenTelemetry-Go は OpenTelemetry の Go 実装です。1.43.0 より前では、otlp HTTP エクスポージャー (traces/metrics/logs) は、HTTP 応答本体をサイズ cap なしでメモリ内の bytes.Buffer に読み取ります。
    これは、構成済みのコレクターエンドポイントが攻撃者によって制御されている場合 (またはネットワーク攻撃者がエクスポージャー接続を緩和できる場合) に、メモリ枯渇に悪用される可能性があります。この脆弱性は 1.43.0 で修正されています。
    (CVE-2026-39882)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Docker Engine のバージョンは、29.3.1 より前です。したがって、複数の脆弱性による影響を受けます。

  - CVE-2026-34040: AuthZ プラグインの認証バイパスの脆弱性。認証プラグインが特定の条件下でバイパスされ、認証されていないアクセスが可能となる可能性があります。

  - CVE-2026-33997:「docker plugin install」コマンドにおけるプラグイン権限検証バイパスの脆弱性。
    権限検証の欠陥が部分的にバイパスされ、認証されていない権限昇格が発生する可能性があります。

  - CVE-2026-33748: BuildKit の Git URL 検証の脆弱性。Git URL の「#ref:subdir」フラグメントの検証が不十分なため、意図されたリポジトリの範囲外のファイルにアクセスできる可能性があり、認証されていない情報漏洩が発生する可能性があります。

  - CVE-2026-33747: BuildKit の任意ファイル書き込みの脆弱性。信頼できないフロントエンドにより、ファイルが BuildKit のステートディレクトリ外に書き込まれる可能性があり、これによりローカルでの権限昇格または不正なファイル書き込みが可能となる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2578-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この docker-stable の更新では、次の問題が修正されます

    - CVE-2026-33747: github.com/moby/buildkit: 悪意のあるフロントエンドが API メッセージを細工して、BuildKit 状態ディレクトリの外にファイルが書き込まれる可能性がある (bsc#1260967)。
    - CVE-2026-33748: github.com/moby/buildkit: Git URL フラグメントのサブディレクトリコンポーネントに対する検証が不十分なため、チェックアウトされた Git リポジトリの外にあるファイルへアクセスできる可能性がある (bsc#1261078)。
    - CVE-2026-33997: プラグイン処理中の権限検証バイパスを修正しました (bsc#1265907)。
    - CVE-2026-34040: Authz のゼロレングス回帰を修正しました (bsc#1265929)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
314562	Amazon Linux 2 : docker、--advisory ALAS2DOCKER-2026-114 (ALASDOCKER-2026-114)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	high
312147	Amazon Linux 2 : docker、--advisory ALAS2ECS-2026-113 (ALASECS-2026-113)	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/19	high
349325	Debian dsa-6443:docker-cli - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/23	2026/10/5	high
310540	Fedora 44 : moby-engine (2026-853a2fa7e5)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
304781	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33997	Nessus	Misc.	2026/4/3	2026/9/2	high
325040	openSUSE 16:docker-stable/docker-stable-bash-completion/etc(openSUSE-SU-2026:21205-1)	Nessus	SuSE Local Security Checks	2026/7/3	2026/7/3	high
314560	Amazon Linux 2 : docker、--advisory ALAS2NITRO-ENCLAVES-2026-100 (ALASNITRO-ENCLAVES-2026-100)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	high
315649	Amazon Linux 2023 : docker (ALAS2023-2026-1659)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	high
304803	Docker Engine 29.3.1 の複数の脆弱性	Nessus	Misc.	2026/4/3	2026/9/11	high
323034	SUSE SLES12 セキュリティ更新 : docker-stable (SUSE-SU-2026:2578-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/10/15	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high