openSUSEセキュリティ更新プログラム：containerd/docker/docker-runc/etc（openSUSE-2019-2021）
critical Nessus プラグイン ID 128409
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このcontainerd、docker、docker-runc、golang-github-docker-libnetworkの更新では、次の問題が修正されます：Docker：
- CVE-2019-14271：nsswitch機能がchroot内のライブラリを動的にロードした場合のコードインジェクションを修正しました（bsc#1143409）。
- CVE-2019-13509：デバッグログの情報漏洩を修正しました（bsc#1142160）。
- バージョン19.03.1-ceに更新してください。/usr/share/doc/packages/docker/CHANGELOG.mdの変更ログを参照してください（bsc#1142413、bsc#1139649）。
runc：
- /etc/docker/daemon.jsonに対して%config(noreplace)を使用します（bsc#1138920）。
- Dockerが必要とするrunc 425e105d5a03に更新してください（bsc#1139649）。
containerd：
- CVE-2019-5736：コンテナブレイクアウトの脆弱性を修正しました（bsc#1121967）。
- dockerに必要なcontainerd v1.2.6に更新してください（bsc#1139649）。
golang-github-docker-libnetwork：
- バージョンgit.fc5a7d91d54cc98f64fc28f9e288b46a0bee756cに更新します。これは、dockerで必要です（bsc#1142413、bsc#1139649）。
この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。
ソリューション
影響を受けるcontainerd/docker/docker-runc/etcパッケージを更新します。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1100331
https://bugzilla.opensuse.org/show_bug.cgi?id=1121967
https://bugzilla.opensuse.org/show_bug.cgi?id=1138920
https://bugzilla.opensuse.org/show_bug.cgi?id=1139649
https://bugzilla.opensuse.org/show_bug.cgi?id=1142160
プラグインの詳細
深刻度: Critical
ID: 128409
ファイル名: openSUSE-2019-2021.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2019/8/30
更新日: 2022/12/5
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Frictionless Assessment Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 10.0
CVSS v2
リスクファクター: High
Base Score: 9.3
Temporal Score: 8.1
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2019-5736
CVSS v3
リスクファクター: Critical
Base Score: 9.8
Temporal Score: 9.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:containerd, p-cpe:/a:novell:opensuse:containerd-ctr, p-cpe:/a:novell:opensuse:docker, p-cpe:/a:novell:opensuse:docker-bash-completion, p-cpe:/a:novell:opensuse:docker-debuginfo, p-cpe:/a:novell:opensuse:docker-libnetwork, p-cpe:/a:novell:opensuse:docker-libnetwork-debuginfo, p-cpe:/a:novell:opensuse:docker-runc, p-cpe:/a:novell:opensuse:docker-runc-debuginfo, p-cpe:/a:novell:opensuse:docker-test, p-cpe:/a:novell:opensuse:docker-test-debuginfo, p-cpe:/a:novell:opensuse:docker-zsh-completion, p-cpe:/a:novell:opensuse:golang-github-docker-libnetwork, cpe:/o:novell:opensuse:15.1
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/8/29
脆弱性公開日: 2018/7/6
エクスプロイト可能
Metasploit (Docker Container Escape Via runC Overwrite)
参照情報
CVE: CVE-2018-10892, CVE-2019-13509, CVE-2019-14271, CVE-2019-5736