Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - BuildKit 低階建置 API 中特製的訊息可用來移除 /tmp 目錄的內容。通常可用來刪除建置容器 rootfs 內檔案的動作可以逸出到實際的主機暫存目錄中。（CVE-2026-15791）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 runfinch-finch 版本低于 1.19.0-1。因此，该软件受到 ALAS2DOCKER-2026-142 公告中提及的多个漏洞影响。

    自定义客户端可对 BuildKit 后台程序产生此类上传请求，使文件可从 BuildKit 控制的状态目录中转义。客户端需要拥有有效的权限访问 BuildKit 控制 API，以发布构建，例如绕过认证等。CVE-2026-15789

    BuildKit 低级构建 API 中构建的消息可用于删除 /tmp 目录的内容。通常可用于删除构建容器 rootfs 内文件的操作可转义到实际主机临时目录中。（CVE-2026-15791）

    恶意 BuildKit 客户端或前端可构建请求，从而导致 BuildKit 后台程序因错误而崩溃。（CVE-2026-15792）

    BuildKit 自定义前端或使用原始低级 API 的客户端可以在签出 Git 源时设置 git.checkoutbundle=true。如果 Git 源是恶意的，这可能导致主机上的特制命令调用。（CVE-2026-15793）

    moby/go-archive 中的 tar 提取例程（Unpack、UnpackLayer、Untar/UntarUncompressed 和 ApplyLayer 辅助函数）未将文件系统操作限制在目的地目录。构建的存档可在预期目的地之外创建或覆盖文件。（CVE-2026-17106）

    内存耗尽 DoS 造成 containerd 进程的 OOM 终止

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    以前，建立通道后，恶意对等机可发送构建的消息来锁死整个连接。现在，我们处理所有 RFC 4254 通道消息;明确处理全局请求。然后，将所有其他消息视为协议错误并断开连接，而非缓冲和阻断。（CVE-2026-56855）

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。在版本之前 0.31.1，自定义前端可在构建的构建请求中放置无效的 SecurityMode 值，并且 executor/oci/spec_linux.go 将不受支持的值视为非沙盒模式，而无需 security.insecure 授权。这会禁用对生成容器的 Seccomp 和 AppArmor 保护，即使 Linux 功能仍然受限。此问题已在 0.31.1 版本中修复。(CVE-2026-61711)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。之前 0.31.1版本的 、BuildKit 在将用户名解析为 executor/oci/user.go 和 solver/llbsolver/ops/user_linux.go 中的用户标识符或群组标识符时，读取了攻击者控制的 /etc/passwd 和 /etc/group 文件，没有上限。恶意基础映像或版本可提供超大文件，从而在用户解析期间耗尽内存，并造成 buildkitd 进程内存不足终止。此问题已在 0.31.1 版本中修复。(CVE-2026-61712)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。在 0.31.2之前，自定义客户端可以向 BuildKit 后台程序生成此类上传请求，以便文件可以从 BuildKit 控制的状态目录中转义。客户端需要拥有有效的权限访问 BuildKit 控制 API，以便发布构建，例如绕过认证等。此问题已在 0.31.2 版本中修复。(CVE-2026-75593)

    以前，在多路复用器的 chanList 中注册的通道在建立之前无法使用。恶意对等机能够淹没通道的 incomingRequests，使整个连接死锁。现在，我们添加了当通道可用时设置的原子建立状态。在此之前，handlePacket 会丢弃除打开确认/失败以外的每个数据包，不会阻断也不会中断连接。
    (CVE-2026-78662)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-3140 公告中提及的多个漏洞影响。

    自定义客户端可对 BuildKit 后台程序产生此类上传请求，使文件可从 BuildKit 控制的状态目录中转义。客户端需要拥有有效的权限访问 BuildKit 控制 API，以发布构建，例如绕过认证等。CVE-2026-15789

    BuildKit 低级构建 API 中构建的消息可用于删除 /tmp 目录的内容。通常可用于删除构建容器 rootfs 内文件的操作可转义到实际主机临时目录中。（CVE-2026-15791）

    恶意 BuildKit 客户端或前端可构建请求，从而导致 BuildKit 后台程序因错误而崩溃。（CVE-2026-15792）

    BuildKit 自定义前端或使用原始低级 API 的客户端可以在签出 Git 源时设置 git.checkoutbundle=true。如果 Git 源是恶意的，这可能导致主机上的特制命令调用。（CVE-2026-15793）

    moby/go-archive 中的 tar 提取例程（Unpack、UnpackLayer、Untar/UntarUncompressed 和 ApplyLayer 辅助函数）未将文件系统操作限制在目的地目录。构建的存档可在预期目的地之外创建或覆盖文件。（CVE-2026-17106）

    内存耗尽 DoS 造成 containerd 进程的 OOM 终止

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    以前，建立通道后，恶意对等机可发送构建的消息来锁死整个连接。现在，我们处理所有 RFC 4254 通道消息;明确处理全局请求。然后，将所有其他消息视为协议错误并断开连接，而非缓冲和阻断。（CVE-2026-56855）

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。在版本之前 0.31.1，自定义前端可在构建的构建请求中放置无效的 SecurityMode 值，并且 executor/oci/spec_linux.go 将不受支持的值视为非沙盒模式，而无需 security.insecure 授权。这会禁用对生成容器的 Seccomp 和 AppArmor 保护，即使 Linux 功能仍然受限。此问题已在 0.31.1 版本中修复。(CVE-2026-61711)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。之前 0.31.1版本的 、BuildKit 在将用户名解析为 executor/oci/user.go 和 solver/llbsolver/ops/user_linux.go 中的用户标识符或群组标识符时，读取了攻击者控制的 /etc/passwd 和 /etc/group 文件，没有上限。恶意基础映像或版本可提供超大文件，从而在用户解析期间耗尽内存，并造成 buildkitd 进程内存不足终止。此问题已在 0.31.1 版本中修复。(CVE-2026-61712)

    BuildKit 是一种工具包，用于以高效、富有表现力和可重复的方式将源代码转换为构建工件。在 0.31.2之前，自定义客户端可以向 BuildKit 后台程序生成此类上传请求，以便文件可以从 BuildKit 控制的状态目录中转义。客户端需要拥有有效的权限访问 BuildKit 控制 API，以便发布构建，例如绕过认证等。此问题已在 0.31.2 版本中修复。(CVE-2026-75593)

    以前，在多路复用器的 chanList 中注册的通道在建立之前无法使用。恶意对等机能够淹没通道的 incomingRequests，使整个连接死锁。现在，我们添加了当通道可用时设置的原子建立状态。在此之前，handlePacket 会丢弃除打开确认/失败以外的每个数据包，不会阻断也不会中断连接。
    (CVE-2026-78662)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BuildKit 低级构建 API 中构建的消息可用于删除 /tmp 目录的内容。通常可用于删除构建容器 rootfs 内文件的操作可转义到实际主机临时目录中。（CVE-2026-15791）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 runfinch-finch 版本早於 1.19.0-1。因此，它會受到 ALAS2DOCKER-2026-142 公告中所提及的多個弱點影響。

    自訂用戶端可以向 BuildKit 常駐程式產生這類上傳要求，讓檔案可以從 BuildKit 控制的狀態目錄逸出。用戶端必須具有有效權限，才能存取 BuildKit 控制 API 以發出組建，例如繞過驗證等。CVE-2026-15789

    BuildKit 低階建置 API 中特製的訊息可用來移除 /tmp 目錄的內容。通常可用來刪除建置容器 rootfs 內檔案的動作可以逸出到實際的主機暫存目錄中。（CVE-2026-15791）

    惡意 BuildKit 用戶端或前端可能會製作可能導致 BuildKit 常駐程式因錯誤而當機的要求。（CVE-2026-15792）

    BuildKit 自訂前端或使用原始低階 API 的用戶端可以在簽出 Git 來源時設定 git.checkoutbundle=true。如果 Git 來源是惡意的，可能會導致在主機上叫用特製的命令。（CVE-2026-15793）

    moby/go-archive 中的 tar 擷取常式 （Unpack、UnpackLayer、Untar/UntarUncompressed 和 ApplyLayer 協助程式） 不會將檔案系統作業限制在目標目錄內。特製的封存可以在預期目的地之外建立或覆寫檔案。（CVE-2026-17106）

    記憶體耗盡 DoS 導致 containerd 處理程序的 OOM 終止

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    以前，建立通道之後，惡意對等可能會傳送特製的訊息，使整個連線鎖死。現在，我們處理所有 RFC 4254 通道訊息;全域要求會明確處理。然後，將所有其他訊息視為通訊協定錯誤，並中斷連線，而不是緩衝和封鎖。（CVE-2026-56855）

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。在 0.31.1之前，自訂前端可能會在特製的建置要求中放置無效的 SecurityMode 值，而 executor/oci/spec_linux.go 會將不支援的值視為非沙箱模式，而不需要 security.insecure 權限。這會停用組建容器的 Seccomp 和 AppArmor 保護，即使 Linux 功能仍然受到限制。0.31.1 版已修正此問題。(CVE-2026-61711)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。在之前 0.31.1，BuildKit 在將使用者名稱解析為 executor/oci/user.go 和 solver/llbsolver/ops/user_linux.go 中的使用者識別碼或群組識別碼時，會讀取攻擊者控制的 /etc/passwd 和 /etc/group 檔案，而不設上限。惡意基底映像或組建可能會提供過大的檔案，這些檔案會在使用者解析期間耗盡記憶體，並導致 buildkitd 處理程序記憶體不足終止。0.31.1 版已修正此問題。(CVE-2026-61712)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。在 0.31.2之前，自訂用戶端可以向 BuildKit 常駐程式產生此類上傳要求，以便檔案可以從 BuildKit 控制的狀態目錄逸出。用戶端必須具有有效權限才能存取 BuildKit 控制 API 以發出組建，例如繞過驗證等。0.31.2 版已修正此問題。(CVE-2026-75593)

    以前，在多路復用器的 chanList 中註冊的通道在建立之前無法使用。惡意對等體能夠淹沒通道的 incomingRequests，使整個連線鎖死。現在，我們新增一個原子建立狀態，當通道可用時設定。在此之前，handlePacket 會捨棄開啟確認/失敗以外的每個封包，而不會封鎖且不會中斷連線。
    (CVE-2026-78662)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-3140 公告中所提及的多個弱點影響。

    自訂用戶端可以向 BuildKit 常駐程式產生這類上傳要求，讓檔案可以從 BuildKit 控制的狀態目錄逸出。用戶端必須具有有效權限，才能存取 BuildKit 控制 API 以發出組建，例如繞過驗證等。CVE-2026-15789

    BuildKit 低階建置 API 中特製的訊息可用來移除 /tmp 目錄的內容。通常可用來刪除建置容器 rootfs 內檔案的動作可以逸出到實際的主機暫存目錄中。（CVE-2026-15791）

    惡意 BuildKit 用戶端或前端可能會製作可能導致 BuildKit 常駐程式因錯誤而當機的要求。（CVE-2026-15792）

    BuildKit 自訂前端或使用原始低階 API 的用戶端可以在簽出 Git 來源時設定 git.checkoutbundle=true。如果 Git 來源是惡意的，可能會導致在主機上叫用特製的命令。（CVE-2026-15793）

    moby/go-archive 中的 tar 擷取常式 （Unpack、UnpackLayer、Untar/UntarUncompressed 和 ApplyLayer 協助程式） 不會將檔案系統作業限制在目標目錄內。特製的封存可以在預期目的地之外建立或覆寫檔案。（CVE-2026-17106）

    記憶體耗盡 DoS 導致 containerd 處理程序的 OOM 終止

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    以前，建立通道之後，惡意對等可能會傳送特製的訊息，使整個連線鎖死。現在，我們處理所有 RFC 4254 通道訊息;全域要求會明確處理。然後，將所有其他訊息視為通訊協定錯誤，並中斷連線，而不是緩衝和封鎖。（CVE-2026-56855）

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。在 0.31.1之前，自訂前端可能會在特製的建置要求中放置無效的 SecurityMode 值，而 executor/oci/spec_linux.go 會將不支援的值視為非沙箱模式，而不需要 security.insecure 權限。這會停用組建容器的 Seccomp 和 AppArmor 保護，即使 Linux 功能仍然受到限制。0.31.1 版已修正此問題。(CVE-2026-61711)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。在之前 0.31.1，BuildKit 在將使用者名稱解析為 executor/oci/user.go 和 solver/llbsolver/ops/user_linux.go 中的使用者識別碼或群組識別碼時，會讀取攻擊者控制的 /etc/passwd 和 /etc/group 檔案，而不設上限。惡意基底映像或組建可能會提供過大的檔案，這些檔案會在使用者解析期間耗盡記憶體，並導致 buildkitd 處理程序記憶體不足終止。0.31.1 版已修正此問題。(CVE-2026-61712)

    BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。在 0.31.2之前，自訂用戶端可以向 BuildKit 常駐程式產生此類上傳要求，以便檔案可以從 BuildKit 控制的狀態目錄逸出。用戶端必須具有有效權限才能存取 BuildKit 控制 API 以發出組建，例如繞過驗證等。0.31.2 版已修正此問題。(CVE-2026-75593)

    以前，在多路復用器的 chanList 中註冊的通道在建立之前無法使用。惡意對等體能夠淹沒通道的 incomingRequests，使整個連線鎖死。現在，我們新增一個原子建立狀態，當通道可用時設定。在此之前，handlePacket 會捨棄開啟確認/失敗以外的每個封包，而不會封鎖且不會中斷連線。
    (CVE-2026-78662)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BuildKit 低レベルビルド API の細工されたメッセージが、/tmp ディレクトリのコンテンツを削除するために利用される可能性があります。ビルドコンテナ rootfs 内のファイル削除に通常使用できるアクションは、実際のホスト一時ディレクトリにエスケープできます。(CVE-2026-15791)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている runfinch-finch のバージョンは、1.19.0-1 より前です。したがって、ALAS2DOCKER-2026-142 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    カスタムクライアントが、アップロードリクエストを BuildKit デーモンに対して生成し、ファイルが BuildKit 制御の状態ディレクトリをエスケープする可能性があります。クライアントは、ビルドを発行するために BuildKit 制御 API にアクセスするための有効な権限を持っている必要があります。例えば、認証をバイパスするなどです(CVE-2026-15789)。

    BuildKit 低レベルビルド API の細工されたメッセージを使用して、/tmp ディレクトリのコンテンツを削除できます。ビルドコンテナ rootfs 内のファイル削除に通常使用できるアクションは、実際のホスト一時ディレクトリにエスケープできます。(CVE-2026-15791)

    悪意のある BuildKit クライアントまたはフロントエンドがリクエストを細工し、そのために BuildKit デーモンがパニックでクラッシュする可能性があります。(CVE-2026-15792)

    生の低レベルAPIを使用するBuildKitカスタムフロントエンドまたはクライアントは、Gitソースをチェックアウトするときにgit.checkoutbundle=trueを設定する可能性があります。Gitソースが悪意のあるものである場合、ホスト上で細工されたコマンドが呼び出される可能性があります。(CVE-2026-15793)

    moby/go-archive の tar 抽出ルーチン(Unpack、UnpackLayer、Untar/UntarUncompressed、および ApplyLayer ヘルパー)は、ファイルシステムの操作を宛先ディレクトリに限定しません。細工されたアーカイブが、意図される保存先外でファイルを作成または上書きする可能性があります。(CVE-2026-17106)

    コンテナプロセスの OOM kill を引き起こすメモリ枯渇 DoS

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    以前は、チャネルが確立されると、悪意のあるピアは接続全体のデッドロックを発生させる細工されたメッセージを送信する可能性がありました。現在は、すべての RFC 4254 チャネル メッセージを処理します。グローバルリクエストが明示的に処理されます。次に、他のすべてのメッセージをプロトコルエラーとして扱い、バッファリングやブロッキングの代わりに接続をティアダウンします。(CVE-2026-56855)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。0.31.1 以前では、カスタムフロントエンドが、細工されたビルドリクエストに無効な SecurityMode 値を配置する可能性があり、executor/oci/spec_linux.go は、security.insecure エンタイトルメントを要求せずに、サポートされていない値を非サンドボックスモードとして扱っていました。これにより、Linux機能が制限されたままであるにもかかわらず、ビルドコンテナのSeccompとAppArmorの保護が無効になりました。この問題はバージョン 0.31.1 で修正されています。(CVE-2026-61711)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。0.31.1より前のバージョンでは、BuildKitはユーザー名をexecutor/oci/user.goおよびsolver/llbsolver/ops/user_linux.goのユーザー識別子またはグループ識別子に解決するときに、攻撃者が制御する/etc/passwdファイルと/etc/groupファイルを上限なしで読み取りていました。悪意のあるベースイメージまたはビルドが、ユーザー解決中にメモリを消費し、buildkitd プロセスのメモリ不足による終了を引き起こす、大きすぎるファイルを提供する可能性があります。この問題はバージョン 0.31.1 で修正されています。(CVE-2026-61712)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。0.31.2より前に、カスタムクライアントが BuildKit デーモンに対するアップロードリクエストを生成することで、ファイルが BuildKit 制御の状態ディレクトリをエスケープする可能性があります。クライアントは、ビルドを発行するための BuildKit コントロール API にアクセスするための有効な権限を持っている必要があります。例えば、認証をバイパスするなどです。この問題はバージョン 0.31.2 で修正されています。(CVE-2026-75593)

    以前は、マルチプレクサの chanList に登録されたチャネルは、確立されるまで使用できませんでした。悪意のあるピアが、チャネルの incomingRequests をフラッディングさせ、接続全体をデッドロックにすることができました。ここで、チャネルが使用可能になったときに設定される、アトミックの確立状態を追加します。その時まで、handlePacket はオープン確認/失敗以外のすべてのパケットを、接続をブロックしたりティアダウンしたりすることなくドロップします。
    (CVE-2026-78662)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-3140 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    カスタムクライアントが、アップロードリクエストを BuildKit デーモンに対して生成し、ファイルが BuildKit 制御の状態ディレクトリをエスケープする可能性があります。クライアントは、ビルドを発行するために BuildKit 制御 API にアクセスするための有効な権限を持っている必要があります。例えば、認証をバイパスするなどです(CVE-2026-15789)。

    BuildKit 低レベルビルド API の細工されたメッセージを使用して、/tmp ディレクトリのコンテンツを削除できます。ビルドコンテナ rootfs 内のファイル削除に通常使用できるアクションは、実際のホスト一時ディレクトリにエスケープできます。(CVE-2026-15791)

    悪意のある BuildKit クライアントまたはフロントエンドがリクエストを細工し、そのために BuildKit デーモンがパニックでクラッシュする可能性があります。(CVE-2026-15792)

    生の低レベルAPIを使用するBuildKitカスタムフロントエンドまたはクライアントは、Gitソースをチェックアウトするときにgit.checkoutbundle=trueを設定する可能性があります。Gitソースが悪意のあるものである場合、ホスト上で細工されたコマンドが呼び出される可能性があります。(CVE-2026-15793)

    moby/go-archive の tar 抽出ルーチン(Unpack、UnpackLayer、Untar/UntarUncompressed、および ApplyLayer ヘルパー)は、ファイルシステムの操作を宛先ディレクトリに限定しません。細工されたアーカイブが、意図される保存先外でファイルを作成または上書きする可能性があります。(CVE-2026-17106)

    コンテナプロセスの OOM kill を引き起こすメモリ枯渇 DoS

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    以前は、チャネルが確立されると、悪意のあるピアは接続全体のデッドロックを発生させる細工されたメッセージを送信する可能性がありました。現在は、すべての RFC 4254 チャネル メッセージを処理します。グローバルリクエストが明示的に処理されます。次に、他のすべてのメッセージをプロトコルエラーとして扱い、バッファリングやブロッキングの代わりに接続をティアダウンします。(CVE-2026-56855)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。0.31.1 以前では、カスタムフロントエンドが、細工されたビルドリクエストに無効な SecurityMode 値を配置する可能性があり、executor/oci/spec_linux.go は、security.insecure エンタイトルメントを要求せずに、サポートされていない値を非サンドボックスモードとして扱っていました。これにより、Linux機能が制限されたままであるにもかかわらず、ビルドコンテナのSeccompとAppArmorの保護が無効になりました。この問題はバージョン 0.31.1 で修正されています。(CVE-2026-61711)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。0.31.1より前のバージョンでは、BuildKitはユーザー名をexecutor/oci/user.goおよびsolver/llbsolver/ops/user_linux.goのユーザー識別子またはグループ識別子に解決するときに、攻撃者が制御する/etc/passwdファイルと/etc/groupファイルを上限なしで読み取りていました。悪意のあるベースイメージまたはビルドが、ユーザー解決中にメモリを消費し、buildkitd プロセスのメモリ不足による終了を引き起こす、大きすぎるファイルを提供する可能性があります。この問題はバージョン 0.31.1 で修正されています。(CVE-2026-61712)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。0.31.2より前に、カスタムクライアントが BuildKit デーモンに対するアップロードリクエストを生成することで、ファイルが BuildKit 制御の状態ディレクトリをエスケープする可能性があります。クライアントは、ビルドを発行するための BuildKit コントロール API にアクセスするための有効な権限を持っている必要があります。例えば、認証をバイパスするなどです。この問題はバージョン 0.31.2 で修正されています。(CVE-2026-75593)

    以前は、マルチプレクサの chanList に登録されたチャネルは、確立されるまで使用できませんでした。悪意のあるピアが、チャネルの incomingRequests をフラッディングさせ、接続全体をデッドロックにすることができました。ここで、チャネルが使用可能になったときに設定される、アトミックの確立状態を追加します。その時まで、handlePacket はオープン確認/失敗以外のすべてのパケットを、接続をブロックしたりティアダウンしたりすることなくドロップします。
    (CVE-2026-78662)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of runfinch-finch installed on the remote host is prior to 1.19.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2DOCKER-2026-142 advisory.

    A custom client can produce such an upload request to the BuildKit daemon that files can escape from the     BuildKit-controlled state directory. The client needs to have valid permissions to access the BuildKit     control API to issue builds, e.g., bypass authentication, etc. (CVE-2026-15789)

    A crafted message in the BuildKit low-level build API can be used to remove the contents of the /tmp     directory. The action that can normally be used to delete files inside the build container rootfs can     escape into the real host temp directory. (CVE-2026-15791)

    A malicious BuildKit client or frontend could craft a request that could lead to BuildKit daemon crashing     with a panic. (CVE-2026-15792)

    BuildKit custom frontends or clients using the raw low-level API can set git.checkoutbundle=true when     checking out Git sources. If the Git source is malicious, this could lead to a crafted command invocation     on the host. (CVE-2026-15793)

    The tar extraction routines in moby/go-archive (Unpack, UnpackLayer, Untar/UntarUncompressed, and the     ApplyLayer helpers) do not confine filesystem operations to the destination directory. A crafted archive     can create or overwrite files outside the intended destination. (CVE-2026-17106)

    Memory exhaustion DoS causing OOM kill of containerd process

    NOTE: https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    Previously, after a channel has been established, a malicious peer could send crafted messages that would     deadlock the entire connection. Now, we handle all RFC 4254 channel messages; global requests are handled     explicitly. Then, treat all other messages as a protocol error and tear the connection down instead of     buffering and blocking. (CVE-2026-56855)

    BuildKit is a toolkit for converting source code to build artifacts in an efficient, expressive and     repeatable manner. Prior to 0.31.1, a custom frontend could place an invalid SecurityMode value in a     crafted build request, and executor/oci/spec_linux.go treated the unsupported value as a non-sandbox mode     without requiring the security.insecure entitlement. This disabled Seccomp and AppArmor protections for     the build container even though Linux capabilities remained restricted. This issue is fixed in version     0.31.1. (CVE-2026-61711)

    BuildKit is a toolkit for converting source code to build artifacts in an efficient, expressive and     repeatable manner. Prior to 0.31.1, BuildKit read attacker-controlled /etc/passwd and /etc/group files     without an upper bound while resolving a username to a user identifier or group identifier in     executor/oci/user.go and solver/llbsolver/ops/user_linux.go. A malicious base image or build could provide     oversized files that exhausted memory during user resolution and caused out-of-memory termination of the     buildkitd process. This issue is fixed in version 0.31.1. (CVE-2026-61712)

    BuildKit is a toolkit for converting source code to build artifacts in an efficient, expressive and     repeatable manner. Prior to 0.31.2, a custom client can produce such an upload request to the BuildKit     daemon that files can escape from the BuildKit-controlled state directory. The client needs to have valid     permissions to access BuildKit control API to issue builds, eg., bypass authentication, etc. This issue is     fixed in version 0.31.2. (CVE-2026-75593)

    Previously, a channel registered in the mux's chanList is not usable until it is established. A malicious     peer was able flood the channel's incomingRequests, deadlocking the entire connection. Now, we add an     atomic established state, set when a channel becomes usable. Until such a time, handlePacket drops every     packet other than the open confirmation/failure, without blocking and without tearing down the connection.
    (CVE-2026-78662)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3140 advisory.

    A custom client can produce such an upload request to the BuildKit daemon that files can escape from the     BuildKit-controlled state directory. The client needs to have valid permissions to access the BuildKit     control API to issue builds, e.g., bypass authentication, etc. (CVE-2026-15789)

    A crafted message in the BuildKit low-level build API can be used to remove the contents of the /tmp     directory. The action that can normally be used to delete files inside the build container rootfs can     escape into the real host temp directory. (CVE-2026-15791)

    A malicious BuildKit client or frontend could craft a request that could lead to BuildKit daemon crashing     with a panic. (CVE-2026-15792)

    BuildKit custom frontends or clients using the raw low-level API can set git.checkoutbundle=true when     checking out Git sources. If the Git source is malicious, this could lead to a crafted command invocation     on the host. (CVE-2026-15793)

    The tar extraction routines in moby/go-archive (Unpack, UnpackLayer, Untar/UntarUncompressed, and the     ApplyLayer helpers) do not confine filesystem operations to the destination directory. A crafted archive     can create or overwrite files outside the intended destination. (CVE-2026-17106)

    Memory exhaustion DoS causing OOM kill of containerd process

    NOTE: https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    Previously, after a channel has been established, a malicious peer could send crafted messages that would     deadlock the entire connection. Now, we handle all RFC 4254 channel messages; global requests are handled     explicitly. Then, treat all other messages as a protocol error and tear the connection down instead of     buffering and blocking. (CVE-2026-56855)

    BuildKit is a toolkit for converting source code to build artifacts in an efficient, expressive and     repeatable manner. Prior to 0.31.1, a custom frontend could place an invalid SecurityMode value in a     crafted build request, and executor/oci/spec_linux.go treated the unsupported value as a non-sandbox mode     without requiring the security.insecure entitlement. This disabled Seccomp and AppArmor protections for     the build container even though Linux capabilities remained restricted. This issue is fixed in version     0.31.1. (CVE-2026-61711)

    BuildKit is a toolkit for converting source code to build artifacts in an efficient, expressive and     repeatable manner. Prior to 0.31.1, BuildKit read attacker-controlled /etc/passwd and /etc/group files     without an upper bound while resolving a username to a user identifier or group identifier in     executor/oci/user.go and solver/llbsolver/ops/user_linux.go. A malicious base image or build could provide     oversized files that exhausted memory during user resolution and caused out-of-memory termination of the     buildkitd process. This issue is fixed in version 0.31.1. (CVE-2026-61712)

    BuildKit is a toolkit for converting source code to build artifacts in an efficient, expressive and     repeatable manner. Prior to 0.31.2, a custom client can produce such an upload request to the BuildKit     daemon that files can escape from the BuildKit-controlled state directory. The client needs to have valid     permissions to access BuildKit control API to issue builds, eg., bypass authentication, etc. This issue is     fixed in version 0.31.2. (CVE-2026-75593)

    Previously, a channel registered in the mux's chanList is not usable until it is established. A malicious     peer was able flood the channel's incomingRequests, deadlocking the entire connection. Now, we add an     atomic established state, set when a channel becomes usable. Until such a time, handlePacket drops every     packet other than the open confirmation/failure, without blocking and without tearing down the connection.
    (CVE-2026-78662)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A crafted message in the BuildKit low-level build API can be used to remove the contents of the /tmp     directory. The action that can normally be used to delete files inside the build container rootfs can     escape into the real host temp directory. (CVE-2026-15791)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
329379	Linux Distros 未修補弱點：CVE-2026-15791	Nessus	Misc.	7/25/2026	11/12/2026	low
351054	Amazon Linux 2：runfinch-finch (ALASDOCKER-2026-142)	Nessus	Amazon Linux Local Security Checks	9/29/2026	9/29/2026	high
351079	Amazon Linux 2023：runfinch-finch (ALAS2023-2026-3140)	Nessus	Amazon Linux Local Security Checks	9/29/2026	9/29/2026	high
329379	Linux Distros 未修补的漏洞：CVE-2026-15791	Nessus	Misc.	7/25/2026	11/12/2026	low
351054	Amazon Linux 2：runfinch-finch (ALASDOCKER-2026-142)	Nessus	Amazon Linux Local Security Checks	9/29/2026	9/29/2026	high
351079	Amazon Linux 2023：runfinch-finch (ALAS2023-2026-3140)	Nessus	Amazon Linux Local Security Checks	9/29/2026	9/29/2026	high
329379	Linux Distros のパッチ未適用の脆弱性: CVE-2026-15791	Nessus	Misc.	7/25/2026	11/12/2026	low
351054	Amazon Linux 2 : runfinch-finch (ALASDOCKER-2026-142)	Nessus	Amazon Linux Local Security Checks	9/29/2026	9/29/2026	high
351079	Amazon Linux 2023 : runfinch-finch (ALAS2023-2026-3140)	Nessus	Amazon Linux Local Security Checks	9/29/2026	9/29/2026	high
351054	Amazon Linux 2 : runfinch-finch (ALASDOCKER-2026-142)	Nessus	Amazon Linux Local Security Checks	9/29/2026	9/29/2026	high
351079	Amazon Linux 2023 : runfinch-finch (ALAS2023-2026-3140)	Nessus	Amazon Linux Local Security Checks	9/29/2026	9/29/2026	high
329379	Linux Distros Unpatched Vulnerability : CVE-2026-15791	Nessus	Misc.	7/25/2026	11/12/2026	low

Detections

Analytics

Plugins Search

low

high

high

low

high

high

low

high

high

high

high

low