Oracle Linux 8 : container-tools：2.0 (ELSA-2022-1566)
high Nessus プラグイン ID 160310
Language:
概要
リモートの Oracle Linux ホストに、1つ以上のセキュリティ更新プログラムがありません。説明
リモートのOracle Linux 8ホストに、ELSA-2022-1566アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Podman で、空でないデフォルトの権限でコンテナが不適切に起動される欠陥が見つかりました。
Moby (Docker Engine) に脆弱性が見つかりました。空でない継承可能な Linux プロセス機能でコンテナが不適切に起動されました。この欠陥により、継承可能なファイル機能を持つプログラムにアクセスできる攻撃者が、execve (2) の実行時に、これらの機能を許可された設定に引き上げる可能性があります。
(CVE-2022-27649)
- buildah に欠陥が見つかりました。空でないデフォルトの権限によってコンテナが誤って起動されます。
Moby (Docker Engine) にバグが見つかりました。コンテナは空ではない、継承可能な Linux の処理機能によって誤って起動され、継承可能なファイル機能でプログラムにアクセスできる攻撃者は、execve(2) が実行される際に、そうれらの機能を権限付きの設定に引き上げてしまうことが可能でした。これは、機密性と整合性に影響を与える可能性があります。 (CVE-2022-27651)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 160310
ファイル名: oraclelinux_ELSA-2022-1566.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
公開日: 2022/4/28
更新日: 2022/4/28
サポートされているセンサー: Nessus Agent, Frictionless Assessment Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6
現状値: 4.4
ベクトル: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P
CVSS スコアのソース: CVE-2022-27649
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:python-podman-api, p-cpe:/a:oracle:linux:slirp4netns, p-cpe:/a:oracle:linux:crit, p-cpe:/a:oracle:linux:podman-docker, p-cpe:/a:oracle:linux:buildah-tests, p-cpe:/a:oracle:linux:criu, p-cpe:/a:oracle:linux:python3-criu, p-cpe:/a:oracle:linux:runc, p-cpe:/a:oracle:linux:containers-common, p-cpe:/a:oracle:linux:cockpit-podman, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:buildah, p-cpe:/a:oracle:linux:containernetworking-plugins, p-cpe:/a:oracle:linux:podman, p-cpe:/a:oracle:linux:podman-remote, p-cpe:/a:oracle:linux:skopeo, p-cpe:/a:oracle:linux:container-selinux, p-cpe:/a:oracle:linux:conmon, p-cpe:/a:oracle:linux:fuse-overlayfs, p-cpe:/a:oracle:linux:udica, p-cpe:/a:oracle:linux:podman-tests, p-cpe:/a:oracle:linux:skopeo-tests
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2022/4/28
脆弱性公開日: 2022/4/4
参照情報
CVE: CVE-2022-27649, CVE-2022-27651