リモートのOracle Linux 7ホストに、ELSA-2021-9329アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.0-rc95より前のruncでは、ディレクトリトラバーサルによってコンテナファイルシステムのブレークアウトが発生する可能性があります。攻撃者がこの脆弱性を悪用するには、かなり特殊なマウント構成で複数のコンテナを作成できなければなりません。この問題は、競合状態に依存するシンボリックリンク交換攻撃によって発生します。
    （CVE-2021-30465）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：docker-engine/docker-cli（ELSA-2021-9329）

high Nessus プラグイン ID 151114

バージョン 1.3