リモートの Oracle Linux 7 ホストに、ELSA-2019-4598アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 18.09 以前の Docker Engine では、daemon/daemon_unix.go、pkg/parsers/parsers.go、および pkg/sysinfo/sysinfo.go に関連して、--cpuset-mems または --cpuset-cpus 値の大きな整数を介して、攻撃者がサービス拒否 (dockerd メモリ消費) を引き起こす可能性があります。(CVE-2018-20699)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: docker-engine（ELSA-2019-4598）

medium Nessus プラグイン ID 175049

バージョン 1.0