リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:1954-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -バージョン 9.03.15、20.10.3 より前の Docker には、--userns-remap オプションに関連する脆弱性があり、再マップされた root へのアクセスにより、実際の root への権限昇格が可能になります。--userns-remapを使用する際、再マップされた名前空間の root ユーザーがホストファイルシステムにアクセスできる場合、拡張された権限でファイルの書き込みを引き起こす /var/lib/docker/ <remapping>下のファイルを変更できます。バージョン 20.10.3および 19.03.15には、ユーザーの再マップによる権限昇格を防ぐパッチが含まれています。(CVE-2021-21284)

  -バージョン 9.03.15、 20.10.3より前の Docker には、意図的に無効な形式の Docker イメージマニフェストをプルすると dockerd デーモンがクラッシュする脆弱性があります。バージョン 20.10.3および 19.03.15には、デーモンのクラッシュを防ぐパッチが含まれています。(CVE-2021-21285)

  バージョン1.3.10以前および1.4.4のcontainerd (業界標準のコンテナランタイム)において、同じイメージを共有するcontainerdのCRI実装を介して(Kubernetes、crictl、またはcontainerd CRIサービスを使用するその他のポッド/コンテナクライアントを介して)起動するコンテナは、正しくない環境変数(他のコンテナに対して定義されている値を含む) を受け取ることがあります。影響を受けるコンテナに異なるセキュリティコンテキストがある場合、これが原因で秘密情報が意図せずに共有される可能性があります。(上記のメカニズムのいずれかを介して)containerdのCRI実装を使用していない場合は、この問題に対して脆弱ではありません。異なる環境変数を持つ、同一イメージからの複数のコンテナまたはKubernetesポッドを起動しない場合、この問題に対して脆弱ではありません。同一イメージからの複数のコンテナまたはKubernetesポッドを迅速に連続して起動しない場合、この問題に対して脆弱である可能性が低くなります。この脆弱性は、containerd 1.3.10 およびcontainerd 1.4.4で修正されました。ユーザーはこれらのバージョンに更新する必要があります。(CVE-2021-21334)

  - 1.0.0-rc95 より前の runc では、ディレクトリトラバーサルによってコンテナファイルシステムのブレークアウトが発生する可能性があります。攻撃者がこの脆弱性を悪用するには、かなり特殊なマウント構成で複数のコンテナを作成できなければなりません。この問題は、競合状態に依存するシンボリックリンク交換攻撃によって発生します。
    (CVE-2021-30465)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新プログラム: containerd、docker、runc (SUSE-SU-2021:1954-1)

high Nessus プラグイン ID 150729

バージョン 1.4