リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:1954-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Docker が 20.10.6-ce に更新されました(bsc#1184768、 bsc#1182947、 bsc#1181594)

    * 他のツールの混乱を避けるため、_ce ではなく -ce サフィックスを使用するようにバージョンを切り替えます(bsc#1182476)。
    * CVE-2021-21284:再マッピングされた名前空間の root ユーザーがホストファイルシステムにアクセスできる場合の権限昇格の可能性を修正しました(bsc#1181732)
    * CVE-2021-21285:無効な形式の Docker イメージマニフェストを引き出すと dockerd デーモンがクラッシュする問題を修正しました(bsc#1181730)。
    * btrfs クォータが Docker により定期的に削除されています(bsc#1183855、 bsc#1175081)

    runcはv1.0.0~rc93に更新されました(bsc#1182451、 bsc#1175821 bsc#1184962)。

    * upstream runcパッケージ(bsc#1181641、 bsc#1181677、 bsc#1175821)を使用します。
    * /dev/null が利用できないことを修正しました(bsc#1168481)。
    * CVE-2021-30465:シンボリックリンク交換攻撃の脆弱性を修正しました(bsc#1185405)。

    containerd が v1.4.4 に更新されました

    * CVE-2021-21334:環境変数を通じた潜在的な情報漏洩を修正しました(bsc#1183397)。
    * docker(bsc#1181594)からの要件を処理します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:containerd/docker/docker-bash-completion/etc(SUSE-SU-2021:1954-1)

high Nessus プラグイン ID 150729

バージョン 1.6