リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:1812-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - podman で Time-of-check Time-of-use (TOCTOU) の欠陥が見つかりました。この問題により、悪意のあるユーザーが、ボリュームのエクスポート中に、ボリューム内の通常のファイルをシンボリックリンクで置き換え、ホストファイルシステム上の任意のファイルにアクセスできる可能性があります。(CVE-2023-0778)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLES15セキュリティ更新プログラム：podman (SUSE-SU-2023:1812-1)

medium Nessus プラグイン ID 174144

バージョン 1.0