このcontainerd、docker、docker-runc、golang-github-docker-libnetworkの更新では、次の問題が修正されます：

Docker：

  - CVE-2019-14271：nsswitch機能がchroot内のライブラリを動的にロードした場合のコードインジェクションを修正しました（bsc#1143409）。

  - CVE-2019-13509：デバッグログの情報漏洩を修正しました（bsc#1142160）。

  - バージョン19.03.1-ceに更新してください。/usr/share/doc/packages/docker/CHANGELOG.mdの変更ログを参照してください（bsc#1142413、bsc#1139649）。

runc：

  - /etc/docker/daemon.jsonに対して%config(noreplace)を使用します（bsc#1138920）。

  - Dockerが必要とするrunc 425e105d5a03に更新してください（bsc#1139649）。

containerd：

  - CVE-2019-5736：コンテナブレイクアウトの脆弱性を修正しました（bsc#1121967）。

  - dockerに必要なcontainerd v1.2.6に更新してください（bsc#1139649）。

golang-github-docker-libnetwork：

  - バージョンgit.fc5a7d91d54cc98f64fc28f9e288b46a0bee756cに更新します。これは、dockerで必要です（bsc#1142413、bsc#1139649）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：containerd/docker/docker-runc/etc（openSUSE-2019-2021）

critical Nessus プラグイン ID 128409

バージョン 1.10

バージョン 1.9

バージョン 1.10 Apr 30, 2024, 7:28 AM CVSSv3 score source (set to "CVE-2019-14271") Plugin Feed: 202404300728
バージョン 1.9 Dec 6, 2022, 1:01 AM Reference Plugin Feed: 202212060101