リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4625-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    containerd：

    - containerd v1.7.8 に更新してください。Upstream リリースノート：

      https://github.com/containerd/containerd/releases/tag/v1.7.8

    docker：

    - Docker 24.0.7-ce に更新してください。Upstream changelong を https://docs.docker.com/engine/release-notes/24.0/#2407 でオンラインで参照(bsc#1217513)
      * /sys/devices/virtual/powercap へのコンテナアクセスをデフォルトで拒否。
        - CVE-2020-8694 bsc#1170415
        - CVE-2020-8695 bsc#1170446
        - CVE-2020-12912 bsc#1178760

    runc：

    - runc v1.1.10に更新してください。upstream変更ログをhttps://github.com/opencontainers/runc/releases/tag/v1.1.10で参照できます

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム:containerd、docker、runc(SUSE-SU-2023:4625-1)

medium Nessus プラグイン ID 186520

バージョン 1.1