Amazon Linux 2023 : docker (ALAS2023-2024-542)

critical Nessus プラグイン ID 191617

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023-2024-542 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 悪意のある HTTP 送信者はチャンク拡張を使用して、リクエストまたは応答本文から読み取る受信者に、本文よりも多くのバイトをネットワークから読み取らせることができます。悪意のある HTTP クライアントはこれをさらに悪用し、ハンドラーがリクエスト本文全体を読み取ることができないときに、サーバーに大量のデータ (最大約 1 GiB) を自動的に読み取らせる可能性があります。チャンク拡張は、あまり使用されない HTTP 機能であり、チャンクされたエンコーディングを使用して送信されるリクエストまたは応答本文に追加のメタデータを含めることを許可します。net/http チャンクエンコーディングリーダーは、このメタデータを破棄します。送信者は、転送されるバイトごとに大きなメタデータセグメントを挿入することで、これを悪用できます。チャンク読み取りプログラムは、エンコードされたバイトに対する実際の本文の比率が小さすぎる場合にエラーを生成するようになりました。(CVE-2023-39326)

- BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。悪意のある BuildKit クライアントまたはフロントエンドは、BuildKit デーモンがパニックでクラッシュするリクエストを作成する可能性があります。この問題は v0.12.5 で修正されています。回避策として、信頼できないソースからの BuildKit フロントエンドの使用を避けてください。(CVE-2024-23650)

- BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。サブパスと同じキャッシュマウントを共有し、並行して実行している 2 つの悪意のあるビルド手順により、ビルドコンテナへアクセス可能なホストシステムからのファイルにつながる競合状態が発生する可能性があります。この問題は v0.12.5 で修正されています。回避策には、信頼できないソースからの BuildKit フロントエンドの使用を回避する、または
--mount=type=cache,source=... オプションでキャッシュマウントを含む信頼できない Dockerfile を構築することが含まれます。(CVE-2024-23651)

- BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。RUN --mount を使用する悪意のある BuildKit フロントエンドまたは Dockerfile は、マウントポイント用に作成された空のファイルを削除する機能を騙して、コンテナ外のホストシステムからファイルを削除させる可能性があります。この問題は v0.12.5 で修正されました。回避策としては、信頼できないソースからの BuildKit フロントエンドの使用を避けるか、RUN --mount 機能を含む信頼できない Dockerfile のビルドを回避する方法があります。
(CVE-2024-23652)

- BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。ビルドステップとしてのコンテナの実行に加えて、BuildKit はビルドされたイメージに基づいてインタラクティブなコンテナを実行するための API も提供します。これらの API を使用して、昇格された権限でコンテナを実行するように BuildKit に要求することが可能でした。通常、このようなコンテナの実行は、特別な「security.insecure」エンタイトルメントが buildkitd 設定によって有効にされており、ビルドリクエストを初期化するユーザーによって許可されている場合にのみ許可されます。この問題は v0.12.5 で修正されています。信頼できないソースからの BuildKit フロントエンドの使用を回避します。(CVE-2024-23653)

- Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。従来のビルダーキャッシュシステムは、イメージが最初から構築されている場合、キャッシュポイズニングに対して脆弱です。また、一部の命令 (最も重要なものは HEALTHCHECK と ONBUILD) を変更しても、キャッシュミスが発生しない場合があります。誰かが使用している Dockerfile を知っている攻撃者は、一部のビルドステップの有効なキャッシュ候補とみなされる特別に細工されたイメージをプルすることで、キャッシュをポイズニングする可能性があります。23.0 + ユーザーが影響を受けるのは、Buildkit を明示的にオプトアウト (DOCKER_BUILDKIT=0 環境変数) するか、/build API エンドポイントを使用している場合のみです。23.0 より前のバージョンのすべてのユーザーが影響を受ける可能性があります。github.com/docker/docker/client からのイメージビルド API エンドポイント (/build) および ImageBuild 関数も、デフォルトで従来のビルダーを使用するため、影響を受けます。パッチは 24.0.9 および 25.0.2 のリリースに含まれています。(CVE-2024-24557)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。