このdocker、docker-runc、containerd、golang-github-docker-libnetworkの更新では、複数の問題を修正します：

これらのセキュリティの問題が修正されました：

  - CVE-2017-16539：oci/defaults.go dockerのDefaultLinuxSpec関数は、/proc/scsiパス名をブロックしていなかったため、攻撃者は、Dockerコンテナアクセスを悪用して/proc/scsi/scsi、別名SCSI MICDROP、に「scsi remove-single-device」を書き込むことで、データ損失（特定の古いLinuxカーネルを使用する場合）を引き起こすことが可能でした（bnc#1066801）

  - CVE-2017-14992：dockerでコンテンツが検証されないため、リモートの攻撃者が細工されたイメージレイヤーのペイロード（gzipの爆撃とも呼ばれます）を介してサービス拒否を引き起こすことが可能でした。
    （bnc#1066210）

以下のセキュリティ以外の問題が、修正されました。

  - bsc#1059011：systemdサービスヘルパースクリプトが、daemonを起動するのに60秒のタイムアウトを使用していました。これは、deamonの起動に時間がかかる場合には不十分です。代わりに、サービスタイプを「simple」から「notify」に設定し、現在は不要なヘルパースクリプトを削除してください。

  - bsc#1057743：新しいバージョンのdocker-libnetworkの新しい要件。

  - bsc#1032287：docker systemd構成がありません。

  - bsc#1057743：libnetwork要件の新しい「symbol」。

  - bsc#1057743：ホストで利用できなくなった孤立した秘密データを持つ「古い」コンテナを処理する秘密パッチを更新してください。

  - bsc#1055676：Dockerがユーザーの名前空間を有効にして実行される場合、ボリュームとマウントを正しく処理するようにパッチを更新してください。

  - bsc#1045628：：パッチを追加して、libdm操作を試行する前に、dmストレージドライバーがコンテナのrootfsマウントポイントを削除するようにします。これにより、ライブマウントがコンテナに漏洩する場合に複雑になるのを回避できます。

  - bsc#1069758：Dockerをv17.09.1_ce（および旧式のdocker-image-migrator）にアップグレードします。

  - bsc#1021227：bsc#1029320 bsc#1058173 -- コンテナモジュール内の遅延した除去/削除にdocker devicemapperのサポートを有効にします。

  - bsc#1046024：起動後のDockerネットワークの切断を回避するための、DockerとSuSEFirewall2の間の正常なインタラクション。

  - bsc#1048046：-buildmode=pieを使用して構築し、すべてのバイナリをPICにします。

  - bsc#1072798：使われなくなったbridge-utilsとの依存関係を削除します。

  - bsc#1064926：デフォルトでupstreamに一致するように --start-timeout=2mを設定します。 

  - bsc#1065109、bsc#1053532：Dockerが「docker info」でコミットIDを取得できるように、upstream makefileを使用します。

「docker-runc」パッケージは、古い「runc」パッケージの名前を変更しただけで、現在出荷するruncのDocker forkと一致します。この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：docker / docker-runc / containerd / etc（openSUSE-2018-152）

medium Nessus プラグイン ID 106705

変更ログが見つかりません