RHEL 7:docker(RHSA-2018:2482)

medium Nessus プラグイン ID 111805

概要

リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Dockerの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS(共通脆弱性評価システム)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Dockerはオープンソースエンジンで、任意のアプリケーションの展開を軽量でポータブルかつ自己充足型のコンテナとして自動化します。これは仮想環境でどこでも実行されます。セキュリティ修正プログラム:* docker:enforcingモードにおけるselinuxなしでのコンテナブレイクアウト(CVE-2018-10892)影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はAntonio Murdaca氏(Red Hat)によって発見されました。バグ修正プログラム:* 以前は、「dontaudit」と「allow」のSELinuxのルールがなかったため、カーネルがSELinux AVCメッセージを表示しました。その結果、コマンドの一部が正常に動作しませんでした。この更新プログラムでは、欠落しているルールが追加され、コマンドが正常に実行されるようになりました。(BZ#1550967)* 以前は、exec'edプロセスがコンテナに関連付けられていると、再起動中にコンテナデーモンがコンテナの状態を正しく復元しませんでした。その結果、コンテナデーモンは、exec'edプロセスの終了を処理するときに、「panic: close of nil channel」により中止されていました。このバグは修正されており、前述のシナリオでコンテナデーモンにおいてパニックが発生することはなくなりました。(BZ#1554121)* 以前は、bind mountはコンテナ内で使用される前に解決されていました。その結果、シンボリックリンクがコンテナ内部でマウントできませんでした。この更新プログラムでは、bind mountのソースが解決されていません。結果として、シンボリックリンクをコンテナに再びバインドマウントすることが可能です。(BZ#1603201)

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?57a9122b

https://access.redhat.com/errata/RHSA-2018:2482

https://access.redhat.com/security/updates/classification/#moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1550967

https://bugzilla.redhat.com/show_bug.cgi?id=1598581

https://bugzilla.redhat.com/show_bug.cgi?id=1603201

プラグインの詳細

深刻度: Medium

ID: 111805

ファイル名: redhat-RHSA-2018-2482.nasl

バージョン: 1.8

タイプ: local

エージェント: unix

公開日: 2018/8/17

更新日: 2024/8/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 1.4

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS スコアのソース: CVE-2018-10892

CVSS v3

リスクファクター: Medium

基本値: 5.3

現状値: 4.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:docker, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:docker-common, p-cpe:/a:redhat:enterprise_linux:docker-client, p-cpe:/a:redhat:enterprise_linux:docker-lvm-plugin, p-cpe:/a:redhat:enterprise_linux:docker-novolume-plugin, p-cpe:/a:redhat:enterprise_linux:docker-rhel-push-plugin, p-cpe:/a:redhat:enterprise_linux:docker-logrotate, p-cpe:/a:redhat:enterprise_linux:docker-v1.10-migrator

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/8/16

脆弱性公開日: 2018/7/6

参照情報

CVE: CVE-2018-10892

CWE: 250

RHSA: 2018:2482