There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon
    versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker
    cp mount setup allows a malicious container to create empty files or directories at arbitrary absolute
    paths on the host filesystem. This issue has been patched in Docker Engine version 29.5.1 and Moby Daemon
    version 2.0.0-beta.14. (CVE-2026-41568)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Moby 是一個開源的容器框架。在 Docker Engine 之前的版本 29.5.1、Docker Daemon 版本 28.5.2 和之前版本，以及 2.0.0-beta.14 之前的 Moby Daemon 中，docker cp 掛載設定期間的爭用情形允許惡意容器在主機檔案系統上的任意絕對路徑上建立空白檔案或目錄。此問題已在 Docker 引擎版本 29.5.1 和 Moby Daemon 2.0.0-beta.14 版中修補。（CVE-2026-41568）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6443 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6443-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套餐 ： docker.io CVE ID ： CVE-2026-33747 CVE-2026-33748 CVE-2026-33997 CVE-2026-34040 CVE-2026-41567 CVE-2026-41568 CVE-2026-42306

    在 Docker 容器引擎和隨附的 BuildKit 建置工具組中發現多個弱點，可能導致權限提升、主機上的任意檔案存取或繞過授權原則。

    對於穩定發行版 （trixie），這些問題已在 +dfsg1-9+deb13u1 版 26.1.5中修正。

    建議您升級 docker.io 套件。

    如需有關 docker.io 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/docker.io

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moby 是开源容器框架。在低于版本 29.5.1的 Docker 引擎、Docker Daemon 版本 28.5.2 和低于版本 2.0.0-beta.14 的 Moby Daemon 中，docker cp 挂载设置期间的争用条件允许恶意容器在主机文件系统上的任意绝对路径创建空文件或目录。Docker 引擎版本 29.5.1 和 Moby Daemon 版本 2.0.0-beta.14 中已修补此问题。（CVE-2026-41568）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上安装的程序包受到 dsa-6443 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6443-1https://www.debian.org/security/Aron Xu 2026 年 8 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包： docker.io CVE ID： CVE-2026-33747 CVE-2026-33748 CVE-2026-33997 CVE-2026-34040 CVE-2026-41567 CVE-2026-41568 CVE-2026-42306

    在 Docker 容器引擎和捆绑的 BuildKit 构建工具包中发现多个漏洞，其可能导致权限升级、主机上的任意文件访问或绕过授权策略。

    对于稳定发行版本 （trixie），已在版本 26.1.5+dfsg1-9+deb13u1 中修复这些问题。

    我们建议您升级 docker.io 程序包。

    如需了解 docker.io 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/docker.io

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moby は、オープンソースのコンテナフレームワークです。バージョン 29.5.1より前、バージョン 28.5.2 以前のDockerデーモン、およびバージョン2.0.0-beta.14より前のMobyデーモンのDocker Engineでは、docker cpマウントのセットアップ中の競合状態により、悪意のあるコンテナがホストファイルシステム上の任意の絶対パスに空のファイルまたはディレクトリを作成する可能性があります。この問題は、Docker Engine バージョン 29.5.1 および Moby Daemon バージョン 2.0.0-beta.14 でパッチが適用されています。(CVE-2026-41568)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6443アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6443-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: docker.io CVE ID: CVE-2026-33747 CVE-2026-33748 CVE-2026-33997 CVE-2026-34040 CVE-2026-41567 CVE-2026-41568 CVE-2026-42306

    Docker コンテナエンジンおよびバンドルされた BuildKit ビルドツールキットに、複数の脆弱性が発見されました。これらの脆弱性により、権限昇格、ホストでの任意のファイルへのアクセス、または承認ポリシーのバイパスが引き起こされる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 26.1.5+dfsg1-9+deb13u1 で修正されています。

    docker.io パッケージをアップグレードすることを推奨します。

    docker.io の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/docker.io

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon     versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker     cp mount setup allows a malicious container to create empty files or directories at arbitrary absolute     paths on the host filesystem. This issue has been patched in Docker Engine version 29.5.1 and Moby Daemon     version 2.0.0-beta.14. (CVE-2026-41568)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6443 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6443-1                   security@debian.org     https://www.debian.org/security/                                  Aron Xu     August 16, 2026                       https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : docker.io     CVE ID         : CVE-2026-33747 CVE-2026-33748 CVE-2026-33997 CVE-2026-34040                      CVE-2026-41567 CVE-2026-41568 CVE-2026-42306

    Multiple vulnerabilities were discovered in the Docker container engine     and in the bundled BuildKit build toolkit, which may result in privilege     escalation, arbitrary file access on the host, or bypass of authorization     policies.

    For the stable distribution (trixie), these problems have been fixed in     version 26.1.5+dfsg1-9+deb13u1.

    We recommend that you upgrade your docker.io packages.

    For the detailed security status of docker.io please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/docker.io

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
442028	SCA: security update for github.com/moby/moby/v2 (GHSA-vp62-88p7-qqf5)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/18	2026/7/2	medium
442028	SCA: security update for github.com/moby/moby/v2 (GHSA-vp62-88p7-qqf5)	Tenable Cloud Security	SCA Checks	2026/5/18	2026/7/2	medium
462820	Echo: github.com/docker/docker: security update to 2.0.0-beta.14	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/13	medium
462820	Echo: github.com/docker/docker: security update to 2.0.0-beta.14	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/13	medium
320981	Linux Distros 未修補弱點：CVE-2026-41568	Nessus	Misc.	2026/6/13	2026/11/6	medium
349325	Debian dsa-6443：docker-cli - 安全性更新	Nessus	Debian Local Security Checks	2026/9/23	2026/10/5	high
320981	Linux Distros 未修补的漏洞：CVE-2026-41568	Nessus	Misc.	2026/6/13	2026/11/6	medium
349325	Debian DSA-6443：docker-cli - 安全更新	Nessus	Debian Local Security Checks	2026/9/23	2026/10/5	high
320981	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41568	Nessus	Misc.	2026/6/13	2026/11/6	medium
349325	Debian dsa-6443:docker-cli - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/23	2026/10/5	high
320981	Linux Distros Unpatched Vulnerability : CVE-2026-41568	Nessus	Misc.	2026/6/13	2026/11/6	medium
349325	Debian dsa-6443 : docker-cli - security update	Nessus	Debian Local Security Checks	2026/9/23	2026/10/5	high

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium

high

medium

high

medium

high