リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1437-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - buildah に欠陥が見つかりました。空でないデフォルトの権限によってコンテナが誤って起動されます。
    Moby (Docker Engine) にバグが見つかりました。コンテナは空ではない、継承可能な Linux の処理機能によって誤って起動され、継承可能なファイル機能でプログラムにアクセスできる攻撃者は、execve(2) が実行される際に、それらの機能を権限付きの設定に引き上げてしまうことが可能でした。これは、機密性と整合性に影響を与える可能性があります。(CVE-2022-27651)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: buildah (SUSE-SU-2022:1437-1)

medium Nessus プラグイン ID 160285

バージョン 1.4