リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1863-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.7 より前の Open Container Initiative umoci では、細工されたイメージを介して攻撃者が任意のホストパスを上書きし、umoci unpack または umoci raw unpack 使用時にシンボリックリンクトラバーサルを引き起こす可能性があります。
    (CVE-2021-29136)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : umoci (openSUSE-SU-2021:1863-1)

medium Nessus プラグイン ID 152119

変更ログが見つかりません