There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - A flaw was found in Podman. If an attacker can pass a crafted tar archive to the `podman load` command,
    they can create files on the host machine with the privileges of the user running Podman. (CVE-2025-11395)

  - A flaw was found in the containers/storage library. A crafted tar archive containing a malicious whiteout
    header (e.g. victim/.wh.) can cause the extraction destination directory to be replaced with an arbitrary
    file when processed by storage/pkg/archive.UnpackLayer, ApplyLayer, or ApplyUncompressedLayer.
    (CVE-2026-79699)

  - A flaw was found in the buildah/copier Go package. When used outside of Buildah by a non-root caller, a
    crafted tar archive containing malicious symlinks can escape the target extraction directory and create
    files outside the intended destination. Buildah itself uses chroot hardening and is not affected.
    (CVE-2026-79705)

  - Podman is a tool for managing OCI containers and pods. From 4.4.0 until 5.8.8 and 6.1.3, podman run treats
    an image carrying the io.podman.annotations.checkpoint.runtime.name annotation as a checkpoint and
    silently ignores user-supplied container creation restrictions such as --cap-drop=ALL, allowing image-
    controlled checkpoint state to select weaker sandbox settings and capabilities. Rootless containers are
    not affected because checkpoint and restore are unavailable in that mode. This issue is fixed in versions
    5.8.8 and 6.1.3. (CVE-2026-94603)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在容器/儲存庫中發現缺陷。包含惡意 whiteout 標頭 （例如 victim/.wh.） 的特製 tar 封存可能會導致擷取目標目錄在 storage/pkg/archive 處理時被任意檔案取代。UnpackLayer、ApplyLayer 或 ApplyUncompressedLayer。
    (CVE-2026-79699)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 containers/storage 库中发现一个缺陷。包含恶意 whiteout 标头（例如 victim/.wh.）的构建 tar 存档可造成提取目标目录在通过 storage/pkg/archive 进行处理时被替换为任意文件。UnpackLayer、ApplyLayer 或 ApplyUncompressedLayer。
    (CVE-2026-79699)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コンテナ/ストレージライブラリに欠陥が見つかりました。悪意のあるホワイトアウトヘッダー(例:victim/.wh)を含む細工されたtarアーカイブにより、storage/pkg/archiveで処理されるときに抽出先のディレクトリが任意のファイルに置き換えられる可能性があります。UnpackLayer、ApplyLayer、またはApplyUncompressedLayer。
    (CVE-2026-79699)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、050e54b4-b81e-11f1-b540-589cfc10a551 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Podman開発者による報告:
    このリリースは、細工されたレイヤーtarballを含むイメージをpodmanロードコマンドでインポートしたり、細工されたシンボリックリンクを含むボリュームをpodmanボリュームインポートでインポートしたりすると、ホスト上のファイルを上書きする可能性がある(CVE-2025-11395)に対処します。
    このリリースでは CVE-2026-79699 および CVE-2026-79705も対処していますが、これらのCVEがPodmanコマンドラインを通じて悪用される可能性は低いと考えられています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the containers/storage library. A crafted tar archive containing a malicious whiteout     header (e.g. victim/.wh.) can cause the extraction destination directory to be replaced with an arbitrary     file when processed by storage/pkg/archive.UnpackLayer, ApplyLayer, or ApplyUncompressedLayer.
    (CVE-2026-79699)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 050e54b4-b81e-11f1-b540-589cfc10a551 advisory.

    The Podman developers report:
    This release addresses (CVE-2025-11395), where importing images               containing crafted layer tarballs with the podman load command, or               importing volumes containing crafted symlinks with podman volume               import, allows overwriting files on the host.
    This release also addresses CVE-2026-79699 and CVE-2026-79705,               though we do not believe these CVEs are exploitable through the               Podman command line.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:5193-1 advisory.

    - CVE-2026-34986: github.com/go-jose/go-jose/v4,github.com/go-jose/go-jose/v3: crafted JWE input with a     missing       encrypted key can lead to a denial of service (bsc#1262823).
    - CVE-2026-79699: crafted tar archive containing malicious whiteout header can cause the extraction     destination       directory to be replaced with an arbitrary file (bsc#1280698).
    - CVE-2026-116585,CVE-2026-116586,CVE-2026-116587: github.com/go-jose/go-jose/v4: multiple security issues     in       github.com/go-jose/go-jose before 4.1.6 (bsc#1288278).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
448495	Alpine: multiple podman packages: security update to 5.8.8-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	9/30/2026	10/14/2026	critical
448495	Alpine: multiple podman packages: security update to 5.8.8-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	9/30/2026	10/14/2026	critical
345954	Linux Distros 未修補弱點：CVE-2026-79699	Nessus	Misc.	9/15/2026	11/7/2026	medium
345954	Linux Distros 未修补的漏洞：CVE-2026-79699	Nessus	Misc.	9/15/2026	11/7/2026	medium
345954	Linux Distros のパッチ未適用の脆弱性: CVE-2026-79699	Nessus	Misc.	9/15/2026	11/7/2026	medium
349791	FreeBSD:podman -- 脆弱性(050e54b4-b81e-11f1-b540-589cfc10a551)	Nessus	FreeBSD Local Security Checks	9/24/2026	10/30/2026	medium
345954	Linux Distros Unpatched Vulnerability : CVE-2026-79699	Nessus	Misc.	9/15/2026	11/7/2026	medium
349791	FreeBSD : podman -- vulnerabilities (050e54b4-b81e-11f1-b540-589cfc10a551)	Nessus	FreeBSD Local Security Checks	9/24/2026	10/30/2026	medium
379486	SUSE SLED15 / SLES15 Security Update : skopeo (SUSE-SU-2026:5193-1)	Nessus	SuSE Local Security Checks	11/12/2026	11/12/2026	medium

Detections

Analytics

Plugins Search

critical

critical

medium

medium

medium

medium

medium

medium

medium