RHEL 7：docker（RHSA-2018:2482）
medium Nessus プラグイン ID 111805
Language:
概要
リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。説明
Dockerの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Dockerはオープンソースエンジンで、任意のアプリケーションの展開を軽量でポータブルかつ自己充足型のコンテナとして自動化します。これは仮想環境でどこでも実行されます。セキュリティ修正プログラム：* docker：enforcingモードにおけるselinuxなしでのコンテナブレイクアウト（CVE-2018-10892）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はAntonio Murdaca氏（Red Hat）によって発見されました。バグ修正プログラム：* 以前は、「dontaudit」と「allow」のSELinuxのルールがなかったため、カーネルがSELinux AVCメッセージを表示しました。その結果、コマンドの一部が正常に動作しませんでした。この更新プログラムでは、欠落しているルールが追加され、コマンドが正常に実行されるようになりました。（BZ#1550967）* 以前は、exec'edプロセスがコンテナに関連付けられていると、再起動中にコンテナデーモンがコンテナの状態を正しく復元しませんでした。その結果、コンテナデーモンは、exec'edプロセスの終了を処理するときに、「panic: close of nil channel」により中止されていました。このバグは修正されており、前述のシナリオでコンテナデーモンにおいてパニックが発生することはなくなりました。（BZ#1554121）* 以前は、bind mountはコンテナ内で使用される前に解決されていました。その結果、シンボリックリンクがコンテナ内部でマウントできませんでした。この更新プログラムでは、bind mountのソースが解決されていません。結果として、シンボリックリンクをコンテナに再びバインドマウントすることが可能です。（BZ#1603201）ソリューション
影響を受けるパッケージを更新してください。参考資料
http://www.nessus.org/u?57a9122b
https://access.redhat.com/errata/RHSA-2018:2482
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=1550967
プラグインの詳細
深刻度: Medium
ID: 111805
ファイル名: redhat-RHSA-2018-2482.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
公開日: 2018/8/17
更新日: 2024/8/19
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.4
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2018-10892
CVSS v3
リスクファクター: Medium
基本値: 5.3
現状値: 4.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:docker, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:docker-common, p-cpe:/a:redhat:enterprise_linux:docker-client, p-cpe:/a:redhat:enterprise_linux:docker-lvm-plugin, p-cpe:/a:redhat:enterprise_linux:docker-novolume-plugin, p-cpe:/a:redhat:enterprise_linux:docker-rhel-push-plugin, p-cpe:/a:redhat:enterprise_linux:docker-logrotate, p-cpe:/a:redhat:enterprise_linux:docker-v1.10-migrator
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2018/8/16
脆弱性公開日: 2018/7/6
参照情報
CVE: CVE-2018-10892