リモートのRocky Linux 8ホストには、RLSA-2021:2291アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.0-rc95 より前の runc では、ディレクトリトラバーサルによってコンテナファイルシステムのブレークアウトが発生する可能性があります。攻撃者がこの脆弱性を悪用するには、かなり特殊なマウント構成で複数のコンテナを作成できなければなりません。この問題は、競合状態に依存するシンボリックリンク交換攻撃によって発生します。
    (CVE-2021-30465)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8container-tools:2.0RLSA-2021:2291

high Nessus プラグイン ID 157749

バージョン 1.4