Oracle Linux 8: container-tools:ol8 (ELSA-2024-3968)
medium Nessus プラグイン ID 200721
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 8 ホストに、ELSA-2024-3968 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。aardvark-dns [2:1.10.0-1]
- https://github.com/containers/aardvark-dns/releases/tag/v1.10.0 への更新
- 関連: Jira:RHEL-2110
[2:1.9.0-1]
- https://github.com/containers/aardvark-dns/releases/tag/v1.9.0 への更新
- 関連: Jira:RHEL-2110
[2:1.8.0-1]
- https://github.com/containers/aardvark-dns/releases/tag/v1.8.0 への更新
- 関連: Jira:RHEL-2110
buildah [2:1.33.7-2]
- https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/997beea の最新コンテンツに更新してください)
- 解決: RHEL-28725
cockpit-podman [84.1-1]
- https://github.com/cockpit-project/cockpit-podman/releases/tag/84.1 への更新
- 関連: Jira:RHEL-25557
[84-1]
- https://github.com/cockpit-project/cockpit-podman/releases/tag/84 への更新
- 関連: Jira:RHEL-2110
[83-1]
- https://github.com/cockpit-project/cockpit-podman/releases/tag/83 への更新
- 関連: Jira:RHEL-2110
[82-1]
- https://github.com/cockpit-project/cockpit-podman/releases/tag/82 への更新
- 関連: Jira:RHEL-2110
[81-1]
- https://github.com/cockpit-project/cockpit-podman/releases/tag/81 への更新
- 関連: Jira:RHEL-2110
[80-1]
- https://github.com/cockpit-project/cockpit-podman/releases/tag/80 への更新
- 関連: Jira:RHEL-2110
[79-1]
- https://github.com/cockpit-project/cockpit-podman/releases/tag/79 への更新
- 関連: Jira:RHEL-2110
[78-1]
- https://github.com/cockpit-project/cockpit-podman/releases/tag/78 への更新
- 関連: Jira:RHEL-2110
[77-1]
- https://github.com/cockpit-project/cockpit-podman/releases/tag/77 への更新
- 関連: Jira:RHEL-2110
[75-1]
- https://github.com/cockpit-project/cockpit-podman/releases/tag/75 への更新
- 関連: #2176055
conmon [3:2.1.10-1]
- https://github.com/containers/conmon/releases/tag/v2.1.10 への更新
- 関連: Jira:RHEL-2110
[3:2.1.8-1]
- https://github.com/containers/conmon/releases/tag/v2.1.8 への更新
- 関連: #2176055
containernetworking-plugins [1:1.4.0-2]
- 再構築
- 解決: RHEL-18390
[1:1.4.0-1]
- https://github.com/containernetworking/plugins/releases/tag/v1.4.0 への更新
- 関連: Jira:RHEL-2110
containers-common [2:1-81.0.1]
- 削除した参照を更新 [Orabug: 33473101] (Alex Burmashev)
- registries.conf を調整 (Nikita Gerasimov)
- RedHat レジストリへの参照を削除 (Nikita Gerasimov)
[2:1-81]
- Pyxis から shortnames を更新
- 関連: Jira:RHEL-2110
[2:1-80]
- リリースを更新して、アップグレードパスを保持します
- 解決: Jira:RHEL-12277
container-selinux [2:2.229.0-2]
- RHEL8 以前の watch ステートメントを適切に削除
- 関連: Jira:RHEL-2110
[2:2.229.0-1]
- https://github.com/containers/container-selinux/releases/tag/v2.229.0 への更新
- 関連: Jira:RHEL-2110
[2:2.228.1-1]
- https://github.com/containers/container-selinux/releases/tag/v2.228.1 への更新
- 関連: Jira:RHEL-2110
[2:2.228.0-1]
- https://github.com/containers/container-selinux/releases/tag/v2.228.0 への更新
- 関連: Jira:RHEL-2110
[2:2.227.0-1]
- https://github.com/containers/container-selinux/releases/tag/v2.227.0 への更新
- 関連: Jira:RHEL-2110
[2:2.226.0-1]
- https://github.com/containers/container-selinux/releases/tag/v2.226.0 への更新
- python を取り込む際の policycoreutils-python-utils の依存関係を削除
- 関連: Jira:RHEL-2110
[2:2.224.0-1]
- https://github.com/containers/container-selinux/releases/tag/v2.224.0 への更新
- 関連: Jira:RHEL-2110
[2:2.222.0-1]
- https://github.com/containers/container-selinux/releases/tag/v2.222.0 への更新
- 関連: Jira:RHEL-2110
criu [3.18-5]
- アップグレードパスを保持するための再構築
- 関連: RHEL-32671
[3.18-4]
- 8.9 で egg-info に切り替える
- 関連: #2176055
[3.18-3]
- --progress-bar オプションを削除します
- 関連: #2176055
[3.18-2]
- 3.18 への更新
- 関連: #2176055
[3.17-1]
- 3.17 への更新
- 解決4: #2175794
crun [1.14.3-2]
- BR libgcrypt-devel を削除 (不要になった)
- 関連: Jira:RHEL-2110
[1.14.3-1]
- https://github.com/containers/crun/releases/tag/1.14.3 への更新
- 関連: Jira:RHEL-2110
[1.14.1-1]
- https://github.com/containers/crun/releases/tag/1.14.1 への更新
- 関連: Jira:RHEL-2110
[1.14-1]
- https://github.com/containers/crun/releases/tag/1.14 への更新
- 関連: Jira:RHEL-2110
[1.13-1]
- https://github.com/containers/crun/releases/tag/1.13 への更新
- 関連: Jira:RHEL-2110
[1.12-1]
- https://github.com/containers/crun/releases/tag/1.12 への更新
- 関連: Jira:RHEL-2110
[1.11.2-1]
- https://github.com/containers/crun/releases/tag/1.11.2 への更新
- 関連: Jira:RHEL-2110
[1.11.1-1]
- https://github.com/containers/crun/releases/tag/1.11.1 への更新
- 関連: Jira:RHEL-2110
[1.11-1]
- https://github.com/containers/crun/releases/tag/1.11 への更新
- 関連: Jira:RHEL-2110
[1.9.2-1]
- https://github.com/containers/crun/releases/tag/1.9.2 への更新
- 関連: Jira:RHEL-2110
[1.9.1-1]
- https://github.com/containers/crun/releases/tag/1.9.1 への更新
- 関連: Jira:RHEL-2110
[1.9-1]
- https://github.com/containers/crun/releases/tag/1.9 への更新
- 関連: Jira:RHEL-2110
fuse-overlayfs [1.13-1]
- https://github.com/containers/fuse-overlayfs/releases/tag/v1.13 への更新
- 関連: Jira:RHEL-2110
libslirp [4.4.0-2]
- アップグレードパス 8.9 -> を保持するための再構築 8.10
- 関連: RHEL-32671
netavark [2:1.10.3-1]
- https://github.com/containers/netavark/releases/tag/v1.10.3 への更新
- 関連: Jira:RHEL-2110
[2:1.10.2-1]
- https://github.com/containers/netavark/releases/tag/v1.10.2 への更新
- 関連: Jira:RHEL-2110
[2:1.10.1-1]
- https://github.com/containers/netavark/releases/tag/v1.10.1 への更新
- 関連: Jira:RHEL-2110
[2:1.10.0-1]
- https://github.com/containers/netavark/releases/tag/v1.10.0 への更新
- 関連: Jira:RHEL-2110
[2:1.9.0-1]
- https://github.com/containers/netavark/releases/tag/v1.9.0 への更新
- 関連: Jira:RHEL-2110
[2:1.8.0-2]
- systemd ユニットのディレクトリを修正
- 関連: Jira:RHEL-2110
[2:1.8.0-1]
- https://github.com/containers/netavark/releases/tag/v1.8.0 への更新
- 関連: Jira:RHEL-2110
oci-seccomp-bpf-hook [1.2.10-1]
- https://github.com/containers/oci-seccomp-bpf-hook/releases/tag/v1.2.10 への更新
- 関連: Jira:RHEL-2110
podman [4:4.9.4-3.0.1]
- 作成時ではなく、コンテナの起動時にデバイスを追加します
[4:4.9.4-3]
- BR: /usr/bin/man
- 関連: RHEL-28727
[4:4.9.4-2]
- https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/6464b2c の最新コンテンツに更新してください)
- 解決: RHEL-28727
python-podman [4.9.0-1]
- https://github.com/containers/podman-py/releases/tag/v4.9.0 への更新
- 関連: Jira:RHEL-2110
[4.8.2-1]
- https://github.com/containers/podman-py/releases/tag/v4.8.2 への更新
- 関連: Jira:RHEL-2110
[4.8.0.post1-1]
- https://github.com/containers/podman-py/releases/tag/v4.8.0.post1 への更新
- 関連: Jira:RHEL-2110
[4.7.0-1]
- https://github.com/containers/podman-py/releases/tag/v4.7.0 への更新
- 関連: Jira:RHEL-2110
runc skopeo [2:1.14.3-2]
- https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/5f2b9af の最新コンテンツに更新してください)
- 解決: RHEL-28728
[2:1.14.3-1]
- https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/4a2bc3a の最新コンテンツに更新してください)
- 解決: RHEL-28226
slirp4netns [1.2.3-1]
- https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3 への更新
- 関連: Jira:RHEL-2110
[1.2.2-1]
- https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.2 への更新
- 関連: Jira:RHEL-2110
udica [0.2.6-21]
- リリースを更新して、更新パスを保持します
- 解決: RHEL-32671
[0.2.6-20]
- リリースを更新して、更新パスを保持します
- 関連: #2139052
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 200721
ファイル名: oraclelinux_ELSA-2024-3968.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
公開日: 2024/6/19
更新日: 2024/6/19
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS スコアのソース: CVE-2024-28176
CVSS v3
リスクファクター: Medium
基本値: 4.9
現状値: 4.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:containernetworking-plugins, p-cpe:/a:oracle:linux:aardvark-dns, p-cpe:/a:oracle:linux:podman-docker, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:podman-plugins, p-cpe:/a:oracle:linux:runc, p-cpe:/a:oracle:linux:oci-seccomp-bpf-hook, p-cpe:/a:oracle:linux:crun, cpe:/a:oracle:linux:8::appstream, p-cpe:/a:oracle:linux:libslirp, p-cpe:/a:oracle:linux:criu, p-cpe:/a:oracle:linux:libslirp-devel, p-cpe:/a:oracle:linux:podman-catatonit, p-cpe:/a:oracle:linux:podman-gvproxy, p-cpe:/a:oracle:linux:container-selinux, p-cpe:/a:oracle:linux:netavark, p-cpe:/a:oracle:linux:buildah, p-cpe:/a:oracle:linux:python3-criu, p-cpe:/a:oracle:linux:skopeo-tests, p-cpe:/a:oracle:linux:conmon, p-cpe:/a:oracle:linux:crit, p-cpe:/a:oracle:linux:containers-common, p-cpe:/a:oracle:linux:cockpit-podman, p-cpe:/a:oracle:linux:slirp4netns, cpe:/a:oracle:linux:8:10:appstream_base, p-cpe:/a:oracle:linux:podman, p-cpe:/a:oracle:linux:criu-libs, p-cpe:/a:oracle:linux:python3-podman, p-cpe:/a:oracle:linux:fuse-overlayfs, p-cpe:/a:oracle:linux:buildah-tests, p-cpe:/a:oracle:linux:podman-tests, p-cpe:/a:oracle:linux:podman-remote, p-cpe:/a:oracle:linux:udica, p-cpe:/a:oracle:linux:skopeo, p-cpe:/a:oracle:linux:criu-devel
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/6/18
脆弱性公開日: 2024/3/7
参照情報
CVE: CVE-2024-28176, CVE-2024-28180