openSUSE 15 セキュリティ更新: apptainer (openSUSE-SU-2023:0018-1)

critical Nessus プラグイン ID 170057

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2023:0018-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 1.16.12より前および 1.17.5より前の 1.17.xの Go の net/http により、HTTP/2 リクエストを介したヘッダー正規化キャッシュで、メモリ消費が制御されない事態が発生する可能性があります。(CVE-2021-44716)

- UNIX の 1.16.12より前、および 1.17.5より前の 1.17.xの Go では、意図しないファイルまたは意図しないネットワーク接続に書き込み操作が行われる可能性があります。これはファイル記述子が枯渇した後にファイル記述子 0 が誤って閉じられた結果として発生します。(CVE-2021-44717)

- syslabs/sif は、Singularity Image Format (SIF) リファレンス実装です。2.8.1 より前のバージョンで、「github.com/sylabs/sif/v2/pkg/integrity」パッケージは、デジタル署名を検証するときに、使用されるハッシュアルゴリズムが暗号的に安全であることを検証しませんでした。バージョン v2.8.1 以降のモジュールでパッチが利用可能です。ユーザーは、アップグレードすることが推奨されます。アップグレードできないユーザーは、メタデータダイジェストおよび署名ハッシュに使用されるハッシュアルゴリズムが暗号的に安全であることを個別に検証する可能性があります。
(CVE-2022-39237)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。