The version of the Docker Engine (Moby) installed on the remote host is prior to 23.0.15 or 28.0.0. When firewalld reloads, Docker fails to re-create iptables rules that isolate bridge networks, allowing any container to access all ports on any other container across different bridge networks on the same host. This breaks network segmentation between containers that should be isolated, creating significant risk in multi-tenant environments. Only containers created with --internal networks remain protected. Workarounds include reloading firewalld and either restarting the docker daemon, re-creating bridge networks, or using rootless mode. Maintainers anticipate a fix for this issue in version 25.0.13.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Moby is an open source container framework developed by Docker Inc. that is distributed as Docker Engine,     Mirantis Container Runtime, and various other downstream projects/products. A firewalld vulnerability     affects Moby releases before 28.0.0. When firewalld reloads, Docker fails to re-create iptables rules that     isolate bridge networks, allowing any container to access all ports on any other container across     different bridge networks on the same host. This breaks network segmentation between containers that     should be isolated, creating significant risk in multi-tenant environments. Only containers in --internal     networks remain protected. Workarounds include reloading firewalld and either restarting the docker     daemon, re-creating bridge networks, or using rootless mode. Maintainers anticipate a fix for this issue     in version 25.0.13. (CVE-2025-54410)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストにインストールされている Docker Engine (Moby) のバージョンは、23.0.15 または 28.0.0 より前です。firewalld をリロードする場合、Docker はブリッジネットワークを分離する iptables ルールの再作成に失敗します。これにより、任意のコンテナが、同じホスト上の異なるブリッジネットワークにわたって、他のコンテナのすべてのポートにアクセスする可能性があります。これにより、分離しなければならないコンテナ間のネットワークセグメンテーションが壊れ、マルチテナント環境で重大なリスクが生じます。--internal ネットワークで作成されたコンテナのみが保護されます。回避策には、firewalld をリロードしたり、docker デーモンを再起動したり、ブリッジネットワークを再作成したり、ルートのないモードを使用したりすることが含まれます。メンテナンス担当者は、バージョン 25.0.13 でこの問題を修正する予定です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moby 是由 Docker Inc. 开发的作为 Docker Engine、Mirantis Container Runtime 和各种其他下游项目/产品进行分发的开源容器框架。firewalld 漏洞影响 28.0.0之前的 Moby 版本。当 firewalld 重新加载时，Docker 无法重新创建隔离桥接网络的 iptables 规则，从而允许任何容器访问同一主机上跨不同桥接网络的任何其他容器上的所有端口。这破坏了本应隔离的容器之间的网络分段，在多租户环境中造成重大风险。仅 --internal 网络中的容器保持受到保护的状态。变通方案包括重新加载 firewalld 以及重新启动 docker 后台程序、重新创建桥接网络或使用 rootless 模式。维护者预计在 25.0.13版中修复此问题。 (CVE-2025-54410)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moby は、Docker Inc. が開発したオープンソースのコンテナフレームワークで、Docker Engine、Mirantis Container Runtime、およびその他の様々なダウンストリームプロジェクト/製品として配布されています。firewalld の脆弱性が 28.0.0より前の Moby リリースに影響を与えます。firewalld をリロードする場合、Docker はブリッジネットワークを分離する iptables ルールの再作成に失敗します。これにより、任意のコンテナが、同じホスト上の異なるブリッジネットワークにわたって、他のコンテナのすべてのポートにアクセスする可能性があります。これにより、分離しなければならないコンテナ間のネットワークセグメンテーションが壊れ、マルチテナント環境で重大なリスクが生じます。 --internal ネットワークのコンテナのみが保護されたままです。回避策には、firewalld をリロードしたり、docker デーモンを再起動したり、ブリッジネットワークを再作成したり、ルートのないモードを使用したりすることが含まれます。メンテナンス担当者は、バージョン 25.0.13でこの問題を修正する予定です。CVE-2025-54410

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Moby 是 Docker Inc. 開發的開放原始碼容器架構會作為 Docker Engine、Mirantis Container Runtime 和其他多種下游專案/產品發布。一個 firewalld 弱點會影響 28.0.0之前的 Moby 版本。當 firewalld 重新載入時，Docker 無法重新建立隔離橋接器網路的 iptables 規則，進而允許任何容器跨相同主機上的不同橋接器網路存取任何其他容器上的所有連接埠。如此會中斷應該隔離的容器之間的網路分段，進而在多租用戶環境中造成重大風險。只有 --internal 網路中的容器會受到保護。解決方法包括重新載入 firewalld 並重新啟動 docker 常駐程式、重新建立橋接器網路，或使用無 root 模式。維護者預期版本 25.0.13中會提供此問題的修正。 (CVE-2025-54410)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Docker Engine (Moby) 版本為比 23.0.15 或 28.0.0 舊的版本。當 firewalld 重新載入時，Docker 無法重新建立隔離橋接器網路的 iptables 規則，進而允許任何容器跨相同主機上的不同橋接器網路存取任何其他容器上的所有連接埠。如此會中斷應該隔離的容器之間的網路分段，進而在多租用戶環境中造成重大風險。只有以 --internal 網路建立的容器會受到保護。解決方法包括重新載入 firewalld 並重新啟動 docker 常駐程式、重新建立橋接器網路，或使用無 root 模式。維護者預期在 25.0.13 版中會修正此問題。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Docker Engine (Moby) 版本低于 23.0.15 或 28.0.0。当 firewalld 重新加载时，Docker 无法重新创建隔离桥接网络的 iptables 规则，从而允许任何容器访问同一主机上跨不同桥接网络的任何其他容器上的所有端口。这破坏了本应隔离的容器之间的网络分段，在多租户环境中造成重大风险。只有使用 --internal 网络创建的容器仍然受到保护。变通方案包括重新加载 firewalld 以及重新启动 docker 后台程序、重新创建桥接网络或使用 rootless 模式。维护人员预计 25.0.13 版中将提供针对此问题的补丁。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
243283	Docker Engine < 25.0.13 / 26.0 < 28.0.0 Network Isolation Failure	Nessus	Misc.	8/1/2025	9/22/2025	medium
251986	Linux Distros Unpatched Vulnerability : CVE-2025-54410	Nessus	Misc.	8/19/2025	9/4/2025	medium
243283	Docker Engine < 25.0.13 / 26.0 < 28.0.0 ネットワーク分離エラー	Nessus	Misc.	8/1/2025	9/22/2025	medium
251986	Linux Distros 未修补的漏洞：CVE-2025-54410	Nessus	Misc.	8/19/2025	9/4/2025	medium
251986	Linux Distros のパッチ未適用の脆弱性: CVE-2025-54410	Nessus	Misc.	8/19/2025	9/4/2025	medium
251986	Linux Distros 未修補的弱點：CVE-2025-54410	Nessus	Misc.	8/19/2025	9/4/2025	medium
243283	Docker Engine < 25.0.13 / 26.0 < 28.0.0 網路隔離失敗	Nessus	Misc.	8/1/2025	9/22/2025	medium
243283	Docker Engine < 25.0.13 / 26.0 < 28.0.0 网络隔离失败	Nessus	Misc.	8/1/2025	9/22/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium