Oracle Linux 8:container-tools:ol8(ELSA-2019-4269)(Pingフラッド)(リセットフラッド)

medium Nessus プラグイン ID 132667
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのOracle Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

出典:Red Hat Security Advisory 2019:4269:container-tools:rhel8モジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS(共通脆弱性評価システム)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。container-toolsモジュールには、コンテナを扱うためのツール、特にpodman、buildah、skopeo、runcが含まれています。セキュリティ修正プログラム:* HTTP/2:PINGフレームを使用したフラッドによる無制限のメモリ増加(CVE-2019-9512)* HTTP/2:HEADERSフレームを使用したフラッドによる無制限のメモリ増加(CVE-2019-9514)* runc:/procのボリュームを指定する悪意のあるイメージによるAppArmor/SELinuxのバイパス(CVE-2019-16884)影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム:* avc:podmanが--security-opt label=type:svirt_qemu_net_tを実行(BZ#1764318)* json-fileロギングサポートを1.4.2にバックポート(BZ#1770176)* SelinuxがSCTPのポッド間通信を許可しない(BZ#1774382)

ソリューション

影響を受けるcontainer-tools:ol8パッケージを更新してください。

関連情報

https://oss.oracle.com/pipermail/el-errata/2020-January/009494.html

プラグインの詳細

深刻度: Medium

ID: 132667

ファイル名: oraclelinux_ELSA-2019-4269.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2020/1/6

更新日: 2021/9/22

依存関係: ssh_get_info.nasl

リスク情報

CVSS スコアのソース: CVE-2019-18466

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

Base Score: 5.8

Temporal Score: 4.3

ベクトル: AV:N/AC:M/Au:N/C:N/I:P/A:P

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: Medium

Base Score: 5.5

Temporal Score: 4.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:oracle:linux:buildah, p-cpe:/a:oracle:linux:buildah-tests, p-cpe:/a:oracle:linux:cockpit-podman, p-cpe:/a:oracle:linux:container-selinux, p-cpe:/a:oracle:linux:containernetworking-plugins, p-cpe:/a:oracle:linux:containers-common, p-cpe:/a:oracle:linux:fuse-overlayfs, p-cpe:/a:oracle:linux:oci-systemd-hook, p-cpe:/a:oracle:linux:oci-umount, p-cpe:/a:oracle:linux:podman, p-cpe:/a:oracle:linux:podman-docker, p-cpe:/a:oracle:linux:podman-manpages, p-cpe:/a:oracle:linux:podman-remote, p-cpe:/a:oracle:linux:podman-tests, p-cpe:/a:oracle:linux:python-podman-api, p-cpe:/a:oracle:linux:runc, p-cpe:/a:oracle:linux:skopeo, p-cpe:/a:oracle:linux:skopeo-tests, p-cpe:/a:oracle:linux:slirp4netns, cpe:/o:oracle:linux:8

必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2020/1/3

脆弱性公開日: 2019/8/13

参照情報

CVE: CVE-2019-16884, CVE-2019-18466, CVE-2019-9512, CVE-2019-9514

RHSA: 2019:4269