openSUSE 15 セキュリティ更新：containerd (openSUSE-SU-2021:1081-1)

medium Nessus プラグイン ID 152058

Language:

概要

リモートの SUSE ホストにはセキュリティ更新がありません。

説明

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1081-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

-containerdはコンテナランタイムです。1.4.8および1.5.4より前のバージョンのcontainerdにバグが見つかっています。このバグにより、特別に細工されたコンテナイメージをプルおよび抽出すると、ホストファイルシステムの既存ファイルのUnixファイル権限が変更される可能性があります。ファイル権限の変更により、ファイルの想定される所有者に対してアクセス拒否が行われたり、アクセスが他のユーザーに拡大されたり、setuid、setgid、stickyのような拡張ビットが設定されたりする可能性があります。このバグがあるため、追加の連携プロセスなしに直接ファイルの読み込み、変更、実行を行うことができません。このバグは、containerd 1.5.4および1.4.8で修正されました。回避策として、ユーザーが信頼できるソースからの画像のみをプルするようにします。SELinux や AppArmor のような Linux セキュリティモジュール (LSM) は、containerd が特定のファイルと相互作用することを防ぐポリシーやプロファイルを通じて、このバグの影響を受ける可能性のあるファイルを制限できます。(CVE-2021-32760)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。