リモートのOracle Linux 8ホストに、ELSA-2022-1793アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - crun に欠陥が見つかりました。空でないデフォルトの権限によってコンテナが誤って起動されます。Moby (Docker Engine) に脆弱性が見つかりました。空でない継承可能な Linux プロセス機能でコンテナが不適切に起動されました。この欠陥により、継承可能なファイル機能を持つプログラムにアクセスできる攻撃者が、execve (2) の実行時に、これらの機能を許可された設定に引き上げる可能性があります。
    (CVE-2022-27650)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8 : container-tools：3.0 (ELSA-2022-1793)

high Nessus プラグイン ID 161289

変更ログが見つかりません