リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1469-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-23651:マウントの競合状態による任意のファイル書き込みを修正しました(bsc#1219267)
    - CVE-2024-23652:マウント時の親ディレクトリの不十分な検証を修正しました(bsc#1219268)
    - CVE-2024-23653:buildkit によるコンテナ作成でのエンタイトルメントの不十分な検証を修正しました(bsc#1219438)

    その他の修正:
    - Docker 25.0.5-ce(bsc#1223409)に更新してください

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : docker (SUSE-SU-2024:1469-1)

critical Nessus プラグイン ID 194741

バージョン 1.2