远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主机上安装的程序包受到 USN-7851-1 公告中提及的多个漏洞的影响。

    Lei Wang 和 Li Fubang 发现 runC 未能正确处理屏蔽路径。攻击者可能用某些其他 procfs 文件的符号链接替换容器的 /dev/null并且可能转义容器。
    (CVE-2025-31133)

    Lei Wang 和 Li Fubang 发现 runC 未能正确处理 /dev/console bind-mount。攻击者可能利用此问题来构建挂载符号链接并转义容器。 (CVE-2025-52565)

    Li Fubang 和 Tnis Tiigi 发现针对 CVE-2019-16884 的补丁不完整。攻击者可能利用此问题造成拒绝服务或转义容器。 (CVE-2025-52881)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.3.2-2。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2025-072 公告中提及的多个漏洞的影响。

    占位符 CVE。详情即将发布 (CVE-2025-31133)

    net/url对带括号的 IPv6 主机名验证不充分

    URL 的主机组件中Parse 函数允许方括号中包含 IPv6 地址以外的值。RFC 3986 允许将 IPv6 地址包含在 host 组件内并括在方括号中。例如http://[::1]/。方括号内不得出现 IPv4 地址和主机名。Parse 未强制执行此要求。 (CVE-2025-47912)

    占位符 CVE。详情即将发布 (CVE-2025-52565)

    占位符 CVE。详情即将发布 (CVE-2025-52881)

    archive/tar解析 GNU 稀疏映射时发生不受限制的分配

    tar.Reader 未针对 GNU tar pax 1.0 稀疏文件中的稀疏区域数据块数量设置最大大小。包含大量稀疏区域的恶意构建的存档可导致读取器将无限量的数据从存档读取到内存中。从压缩源读取时较小的压缩输入可导致大型分配。 (CVE-2025-58183)

    encoding/asn1解析 DER 负载时预分配内存可导致内存耗尽

    解析 DER 负载时在完全验证负载之前分配内存。这允许攻击者特制大型空 DER 负载以造成 asn1.Unmarshal、x509.ParseCertificateRequest 和 ocsp.ParseResponse 等函数耗尽内存。 (CVE-2025-58185)

    net/http解析 cookie 时缺少限制可导致内存耗尽

    尽管 HTTP 标头的默认限制为 1 MB但可解析的 Cookie 数量却没有限制。通过发送大量非常小的 Cookie 如 a=;攻击者可使 HTTP 服务器分配大量struct，造成大量内存消耗。

    net/http 现在将接受的 Cookie 数量限制为 3000这可使用 httpcookiemaxnum GODEBUG 选项进行调整。 (CVE-2025-58186)

    crypto/x509检查名称限制时的二次方复杂性

    由于名称限制检查算法的设计原因某些输入的处理时间相对于证书的大小呈线性关系。

    这会影响用于验证任意证书链的程序。 (CVE-2025-58187)

    crypto/x509使用 DSA 公钥验证证书时的错误

    验证包含 DSA 公钥的证书链可造成程序错误这是由假设它们实现 Equal 方法的界面转换所导致。

    这会影响用于验证任意证书链的程序。 (CVE-2025-58188)

    crypto/tlsALPN 协商错误可包含任意文本

    当 ALPN 协商失败时crypto/tls conn.Handshake 方法会在服务器端返回一个错误可能包含由连接的客户端提供的未转义的任意攻击者控制信息。

    这会影响记录这些错误而未经任何其他形式的审查的程序并且可能允许将攻击者控制的信息注入日志。 (CVE-2025-58189)

    编码/pem解析某些无效输入时的二次方复杂性

    由于 PEM 解析功能的设计某些输入的处理时间相对于输入大小呈线性关系。

    这会影响解析不受信任的 PEM 输入的程序。 (CVE-2025-61723)

    net/textprotoReader.ReadResponse 中 CPU 消耗过多

    Reader.ReadResponse 函数通过行的重复字符串连接构造响应字符串。当响应中的行数很大时这可能导致 CPU 消耗过多。
    (CVE-2025-61724)

    net/mailParseAddress 中 CPU 消耗过多

    ParseAddress 函数通过重复的字符串连接构造域文字地址组件。当解析大型域文字组件时此问题可导致过量 CPU 消耗。
    (CVE-2025-61725)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19927 公告中提及的多個弱點影響。

    runC 工具是可提供容器執行階段的輕量、可攜式 Open Container Format (OCF) 實作。

    安全性修正：

    * runc由於掛載爭用情形透過「遮罩路徑」濫用發生容器逸出 (CVE-2025-31133)

    * runc因 /dev/console 掛載與相關爭用而含有惡意組態的容器逸出 (CVE-2025-52565)

    * runc因任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 (CVE-2025-52881)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runc 版本低於 1.3.2-2。因此，會受到 ALAS2ECS-2025-077 公告中所提及的多個弱點影響。

    預留位置 CVE。詳細資訊即將發佈 (CVE-2025-31133)

    net/url未充分驗證括弧中的 IPv6 主機名稱

    Parse 函式允許將 IPv6 位址以外的值包含在 URL 主機元件的方括弧中。RFC 3986 允許將 IPv6 位址包含在主機元件內並用方括弧括起來。例如http://[::1]/。IPv4 位址和主機名稱不得出現在方括弧內。Parse 並未強制執行此需求。 (CVE-2025-47912)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2025-52565)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2025-52881)

    archive/tar剖析 GNU sparse 地圖時的無限製配置

    tar.Reader 並未在 GNU tar pax 1.0 sparse 檔案中的疏鬆區域資料區塊數上設定大小上限。包含大量疏鬆區域的惡意特製封存可造成 Reader 將無限量的資料從封存讀取到記憶體中。從壓縮來源讀取時小型的壓縮輸入可導致大型配置。 (CVE-2025-58183)

    編碼/asn1剖析 DER 承載時預先配置記憶體可造成記憶體耗盡

    剖析 DER 承載時會在完整驗證承載之前配置記憶體。這會允許攻擊者特製大型的空 DER 承載在 asn1.Unmarshal、x509.ParseCertificateRequest 和 ocsp.ParseResponse 等函式中造成記憶體耗盡。 (CVE-2025-58185)

    net/http剖析 cookie 時缺少限制會造成記憶體耗盡

    儘管 HTTP 標頭具有 1 MB 的預設限制可剖析的 cookie 數量沒有限制。攻擊者可傳送大量非常小的 cookie (例如 a=;)讓 HTTP 伺服器配置大量造成大量記憶體消耗。

    net/http 現已將接受的 Cookie 數量限制為 3000這可使用 httpcookiemaxnum GODEBUG 選項進行調整。 (CVE-2025-58186)

    crypto/x509檢查名稱限制時的二次方復雜度

    由於名稱限制檢查演算法的設計某些輸入的處理時間會隨著憑證大小而呈非線形增加。

    這會影響驗證任意憑證鏈的程式。 (CVE-2025-58187)

    crypto/x509使用 DSA 公開金鑰驗證憑證時發生錯誤

    驗證包含 DSA 公開金鑰的憑證鏈可能導致程式發生錯誤這是因為介面轉換假設其實作 Equal 方法所致。

    這會影響驗證任意憑證鏈的程式。 (CVE-2025-58188)

    crypto/tlsALPN 交涉錯誤可包含任意文字

    ALPN 交涉失敗時crypto/tls conn.Handshake 方法會在伺服器端傳回錯誤其中可能包含連線用戶端所提供且未逸出由攻擊者控制的任意資訊。

    這會影響在沒有任何其他形式清理的情況下記錄這些錯誤的程式且可能允許攻擊者將控制的資訊插入記錄中。 (CVE-2025-58189)

    編碼/pem剖析某些無效輸入時的二次方復雜度

    由於 PEM 剖析函式的設計某些輸入的處理時間會相對於輸入的大小呈非線性增長。

    這會影響剖析未受信任之 PEM 輸入的程式。 (CVE-2025-61723)

    net/textprotoReader.ReadResponse 中過度消耗 CPU

    Reader.ReadResponse 函式透過重複的字串串連建構回應字串。當回應中的行數很大時可造成過度消耗 CPU。
    (CVE-2025-61724)

    net/mailParseAddress 中 CPU 過度消耗

    ParseAddress 函式透過重複的字串串連建構網域常值位址元件。剖析大型 domain-literal 元件時可造成 CPU 過度消耗。
    (CVE-2025-61725)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runc 版本低於 1.3.3-2。因此，會受到 ALAS2DOCKER-2025-085 公告中所提及的多個弱點影響。

    預留位置 CVE。詳細資訊即將發佈 (CVE-2025-31133)

    net/url未充分驗證括弧中的 IPv6 主機名稱

    Parse 函式允許將 IPv6 位址以外的值包含在 URL 主機元件的方括弧中。RFC 3986 允許將 IPv6 位址包含在主機元件內並用方括弧括起來。例如http://[::1]/。IPv4 位址和主機名稱不得出現在方括弧內。Parse 並未強制執行此需求。 (CVE-2025-47912)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2025-52565)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2025-52881)

    archive/tar剖析 GNU sparse 地圖時的無限製配置

    tar.Reader 並未在 GNU tar pax 1.0 sparse 檔案中的疏鬆區域資料區塊數上設定大小上限。包含大量疏鬆區域的惡意特製封存可造成 Reader 將無限量的資料從封存讀取到記憶體中。從壓縮來源讀取時小型的壓縮輸入可導致大型配置。 (CVE-2025-58183)

    編碼/asn1剖析 DER 承載時預先配置記憶體可造成記憶體耗盡

    剖析 DER 承載時會在完整驗證承載之前配置記憶體。這會允許攻擊者特製大型的空 DER 承載在 asn1.Unmarshal、x509.ParseCertificateRequest 和 ocsp.ParseResponse 等函式中造成記憶體耗盡。 (CVE-2025-58185)

    net/http剖析 cookie 時缺少限制會造成記憶體耗盡

    儘管 HTTP 標頭具有 1 MB 的預設限制可剖析的 cookie 數量沒有限制。攻擊者可傳送大量非常小的 cookie (例如 a=;)讓 HTTP 伺服器配置大量造成大量記憶體消耗。

    net/http 現已將接受的 Cookie 數量限制為 3000這可使用 httpcookiemaxnum GODEBUG 選項進行調整。 (CVE-2025-58186)

    crypto/x509檢查名稱限制時的二次方復雜度

    由於名稱限制檢查演算法的設計某些輸入的處理時間會隨著憑證大小而呈非線形增加。

    這會影響驗證任意憑證鏈的程式。 (CVE-2025-58187)

    crypto/x509使用 DSA 公開金鑰驗證憑證時發生錯誤

    驗證包含 DSA 公開金鑰的憑證鏈可能導致程式發生錯誤這是因為介面轉換假設其實作 Equal 方法所致。

    這會影響驗證任意憑證鏈的程式。 (CVE-2025-58188)

    crypto/tlsALPN 交涉錯誤可包含任意文字

    ALPN 交涉失敗時crypto/tls conn.Handshake 方法會在伺服器端傳回錯誤其中可能包含連線用戶端所提供且未逸出由攻擊者控制的任意資訊。

    這會影響在沒有任何其他形式清理的情況下記錄這些錯誤的程式且可能允許攻擊者將控制的資訊插入記錄中。 (CVE-2025-58189)

    編碼/pem剖析某些無效輸入時的二次方復雜度

    由於 PEM 剖析函式的設計某些輸入的處理時間會相對於輸入的大小呈非線性增長。

    這會影響剖析未受信任之 PEM 輸入的程式。 (CVE-2025-61723)

    net/textprotoReader.ReadResponse 中過度消耗 CPU

    Reader.ReadResponse 函式透過重複的字串串連建構回應字串。當回應中的行數很大時可造成過度消耗 CPU。
    (CVE-2025-61724)

    net/mailParseAddress 中 CPU 過度消耗

    ParseAddress 函式透過重複的字串串連建構網域常值位址元件。剖析大型 domain-literal 元件時可造成 CPU 過度消耗。
    (CVE-2025-61725)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runc 版本低於 1.3.2-2。因此，會受到 ALAS2DOCKER-2025-078 公告中所提及的多個弱點影響。

    預留位置 CVE。詳細資訊即將發佈 (CVE-2025-31133)

    net/url未充分驗證括弧中的 IPv6 主機名稱

    Parse 函式允許將 IPv6 位址以外的值包含在 URL 主機元件的方括弧中。RFC 3986 允許將 IPv6 位址包含在主機元件內並用方括弧括起來。例如http://[::1]/。IPv4 位址和主機名稱不得出現在方括弧內。Parse 並未強制執行此需求。 (CVE-2025-47912)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2025-52565)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2025-52881)

    archive/tar剖析 GNU sparse 地圖時的無限製配置

    tar.Reader 並未在 GNU tar pax 1.0 sparse 檔案中的疏鬆區域資料區塊數上設定大小上限。包含大量疏鬆區域的惡意特製封存可造成 Reader 將無限量的資料從封存讀取到記憶體中。從壓縮來源讀取時小型的壓縮輸入可導致大型配置。 (CVE-2025-58183)

    編碼/asn1剖析 DER 承載時預先配置記憶體可造成記憶體耗盡

    剖析 DER 承載時會在完整驗證承載之前配置記憶體。這會允許攻擊者特製大型的空 DER 承載在 asn1.Unmarshal、x509.ParseCertificateRequest 和 ocsp.ParseResponse 等函式中造成記憶體耗盡。 (CVE-2025-58185)

    net/http剖析 cookie 時缺少限制會造成記憶體耗盡

    儘管 HTTP 標頭具有 1 MB 的預設限制可剖析的 cookie 數量沒有限制。攻擊者可傳送大量非常小的 cookie (例如 a=;)讓 HTTP 伺服器配置大量造成大量記憶體消耗。

    net/http 現已將接受的 Cookie 數量限制為 3000這可使用 httpcookiemaxnum GODEBUG 選項進行調整。 (CVE-2025-58186)

    crypto/x509檢查名稱限制時的二次方復雜度

    由於名稱限制檢查演算法的設計某些輸入的處理時間會隨著憑證大小而呈非線形增加。

    這會影響驗證任意憑證鏈的程式。 (CVE-2025-58187)

    crypto/x509使用 DSA 公開金鑰驗證憑證時發生錯誤

    驗證包含 DSA 公開金鑰的憑證鏈可能導致程式發生錯誤這是因為介面轉換假設其實作 Equal 方法所致。

    這會影響驗證任意憑證鏈的程式。 (CVE-2025-58188)

    crypto/tlsALPN 交涉錯誤可包含任意文字

    ALPN 交涉失敗時crypto/tls conn.Handshake 方法會在伺服器端傳回錯誤其中可能包含連線用戶端所提供且未逸出由攻擊者控制的任意資訊。

    這會影響在沒有任何其他形式清理的情況下記錄這些錯誤的程式且可能允許攻擊者將控制的資訊插入記錄中。 (CVE-2025-58189)

    編碼/pem剖析某些無效輸入時的二次方復雜度

    由於 PEM 剖析函式的設計某些輸入的處理時間會相對於輸入的大小呈非線性增長。

    這會影響剖析未受信任之 PEM 輸入的程式。 (CVE-2025-61723)

    net/textprotoReader.ReadResponse 中過度消耗 CPU

    Reader.ReadResponse 函式透過重複的字串串連建構回應字串。當回應中的行數很大時可造成過度消耗 CPU。
    (CVE-2025-61724)

    net/mailParseAddress 中 CPU 過度消耗

    ParseAddress 函式透過重複的字串串連建構網域常值位址元件。剖析大型 domain-literal 元件時可造成 CPU 過度消耗。
    (CVE-2025-61725)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - runc 是一種 CLI 工具，用於根據 OCI 規範產生並執行容器。1.0.0-rc3 至 1.2.7、1.3.0-rc.1 至 1.3.2以及 1.4.0-rc.1 至 1.4.0-rc.2 版本這是因為在 bind 掛載 `/dev/ 時的不充分檢查所導致pts/$n`複製到容器內的 `/dev/console`則攻擊者可誘騙 runc 進入 bind-mounting 路徑該路徑通常會設為唯讀或遮罩到攻擊者可寫入的路徑上。此攻擊在概念和應用程式上與 CVE-2025-31133極為相似但是它會攻擊不同目標中的類似弱點 (即組態的 `/dev/console` 之 `/dev/pts/$n` 的 bind-mount適用於配置主控台的所有容器)。這會發生在 `pivot_root(2)` 之後因此這無法用來直接寫入主機檔案 -- 不過如同 CVE-2025-31133情況一樣這可以透過為攻擊者提供`/proc/sysrq-trigger` 或 `/proc/sys/kernel/core_pattern` (分別) 的可寫入複本。
    此問題已在 1.2.8、 1.3.3 和 1.4.0-rc.3 版本中修正。 (CVE-2025-52565)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2025-1286 公告中所提及的多個弱點影響。

    預留位置 CVE。詳細資訊即將發佈 (CVE-2025-31133)

    net/url未充分驗證括弧中的 IPv6 主機名稱

    Parse 函式允許將 IPv6 位址以外的值包含在 URL 主機元件的方括弧中。RFC 3986 允許將 IPv6 位址包含在主機元件內並用方括弧括起來。例如http://[::1]/。IPv4 位址和主機名稱不得出現在方括弧內。Parse 並未強制執行此需求。 (CVE-2025-47912)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2025-52565)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2025-52881)

    archive/tar剖析 GNU sparse 地圖時的無限製配置

    tar.Reader 並未在 GNU tar pax 1.0 sparse 檔案中的疏鬆區域資料區塊數上設定大小上限。包含大量疏鬆區域的惡意特製封存可造成 Reader 將無限量的資料從封存讀取到記憶體中。從壓縮來源讀取時小型的壓縮輸入可導致大型配置。 (CVE-2025-58183)

    編碼/asn1剖析 DER 承載時預先配置記憶體可造成記憶體耗盡

    剖析 DER 承載時會在完整驗證承載之前配置記憶體。這會允許攻擊者特製大型的空 DER 承載在 asn1.Unmarshal、x509.ParseCertificateRequest 和 ocsp.ParseResponse 等函式中造成記憶體耗盡。 (CVE-2025-58185)

    net/http剖析 cookie 時缺少限制會造成記憶體耗盡

    儘管 HTTP 標頭具有 1 MB 的預設限制可剖析的 cookie 數量沒有限制。攻擊者可傳送大量非常小的 cookie (例如 a=;)讓 HTTP 伺服器配置大量造成大量記憶體消耗。

    net/http 現已將接受的 Cookie 數量限制為 3000這可使用 httpcookiemaxnum GODEBUG 選項進行調整。 (CVE-2025-58186)

    crypto/x509檢查名稱限制時的二次方復雜度

    由於名稱限制檢查演算法的設計某些輸入的處理時間會隨著憑證大小而呈非線形增加。

    這會影響驗證任意憑證鏈的程式。 (CVE-2025-58187)

    crypto/x509使用 DSA 公開金鑰驗證憑證時發生錯誤

    驗證包含 DSA 公開金鑰的憑證鏈可能導致程式發生錯誤這是因為介面轉換假設其實作 Equal 方法所致。

    這會影響驗證任意憑證鏈的程式。 (CVE-2025-58188)

    crypto/tlsALPN 交涉錯誤可包含任意文字

    ALPN 交涉失敗時crypto/tls conn.Handshake 方法會在伺服器端傳回錯誤其中可能包含連線用戶端所提供且未逸出由攻擊者控制的任意資訊。

    這會影響在沒有任何其他形式清理的情況下記錄這些錯誤的程式且可能允許攻擊者將控制的資訊插入記錄中。 (CVE-2025-58189)

    編碼/pem剖析某些無效輸入時的二次方復雜度

    由於 PEM 剖析函式的設計某些輸入的處理時間會相對於輸入的大小呈非線性增長。

    這會影響剖析未受信任之 PEM 輸入的程式。 (CVE-2025-61723)

    net/textprotoReader.ReadResponse 中過度消耗 CPU

    Reader.ReadResponse 函式透過重複的字串串連建構回應字串。當回應中的行數很大時可造成過度消耗 CPU。
    (CVE-2025-61724)

    net/mailParseAddress 中 CPU 過度消耗

    ParseAddress 函式透過重複的字串串連建構網域常值位址元件。剖析大型 domain-literal 元件時可造成 CPU 過度消耗。
    (CVE-2025-61725)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
274388	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 runC 漏洞 (USN-7851-1)	Nessus	Ubuntu Local Security Checks	11/7/2025	11/7/2025	high
274467	Amazon Linux 2 : runc, --advisory ALAS2NITRO-ENCLAVES-2025-072 (ALASNITRO-ENCLAVES-2025-072)	Nessus	Amazon Linux Local Security Checks	11/7/2025	11/7/2025	high
274606	RHEL 9：runc (RHSA-2025:19927)	Nessus	Red Hat Local Security Checks	11/10/2025	11/10/2025	high
274409	Amazon Linux 2runc --advisory ALAS2ECS-2025-077 (ALASECS-2025-077)	Nessus	Amazon Linux Local Security Checks	11/7/2025	11/7/2025	high
274678	Amazon Linux 2runc --advisory ALAS2DOCKER-2025-085 (ALASDOCKER-2025-085)	Nessus	Amazon Linux Local Security Checks	11/11/2025	11/11/2025	high
274502	Amazon Linux 2runc --advisory ALAS2DOCKER-2025-078 (ALASDOCKER-2025-078)	Nessus	Amazon Linux Local Security Checks	11/7/2025	11/7/2025	high
272310	Linux Distros 未修補的弱點：CVE-2025-52565	Nessus	Misc.	11/5/2025	11/8/2025	high
274691	Amazon Linux 2023：runc (ALAS2023-2025-1286)	Nessus	Amazon Linux Local Security Checks	11/11/2025	11/11/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high