openSUSE 15 セキュリティ更新 : lxc (openSUSE-SU-2024:0342-1)
low Nessus プラグイン ID 209977
Language:
概要
リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。説明
リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0342-1 のアドバイザリに記載されている脆弱性の影響を受けます。lxc は 6.0.2 に更新されました。
LXC チームは、LXC 6.0.2 のリリースを発表できることを嬉しく思います ! これは、LXC 6.0 向けの 2 番目のバグ修正リリースであり、2029 年 6 月までサポートされます。
通常通り、このバグ修正リリースは安定性と強化に重点を置いています。
* このリリースの主な内容は次のとおりです。
- 一部の一般的なメッセージのログレベルを低減しました
- aarch64 のコンパイルエラーを修正します
* 詳細な変更ログ
- 未使用の関数を削除
- idmap: newXidmap ツールのログレベルを INFO に下げます
- エラーがない場合は 0 を終了します
- doc: get_config_path および set_config_path の定義を修正します
- README: セキュリティ連絡先の更新
- AARCH で起こり得る clang コンパイルエラーを修正します
6.0.1 に更新:
LXC チームは、LXC 6.0.1 のリリースを発表できることを嬉しく思います ! これは、LXC 6.0 向けの最初のバグ修正リリースであり、2029 年 6 月までサポートされます。
通常通り、このバグ修正リリースは安定性と強化に重点を置いています。
* ハイライト
- いくつかのビルドツールの問題を修正
- IPv6 サポートのないシステムで発生するスタートアップの失敗を修正しました
- 潜在的な警告を回避するために AppArmor ルールを更新しました
6.0.0 に更新:
LXC チームは、LXC 6.0 LTS のリリースを発表できることを嬉しく思います ! これは、LXC 5.0 リリースからの 2 年間の作業の結果であり、LXC プロジェクトにとって 6 番目の LTS リリースです。このリリースは、2029 年 6 月までサポートされます。
* 新しいマルチコールバイナリ?
新しい tools-multicall=true 構成オプションを使用して、他のすべての lxc-XYZ コマンドのシンボリックリンク先となる単一の lxc バイナリを生成できます。
これにより、ディスクスペースを大幅に削減できます。これは、組み込みプラットフォームで特に役立ちます。
* set_timeout 関数をライブラリに追加
メインの lxc_container 構造体で新しい set_timeout 関数が利用可能になり、LXC モニターとの相互作用に対してグローバルタイムアウトを設定できるようになりました。
これより前は、タイムアウトがなく、モニターリクエストをキャンセルする方法もないため、デッドロックが発生する可能性があります。
この新しいシンボルをライブラリに追加した結果として、liblxc シンボルのバージョンが 1.8.0 に更新されました。
* LXC ブリッジで IPV6 が有効になりました
デフォルトの lxcbr0 ブリッジの IPv6 がデフォルトで有効になり、IPv6 ULA サブネットを使用するようになりました。
lxc-usernsexec の uid/gid 選択のサポート lxc-usernsexec ツールに -u と -g の両方のオプションがあり、結果として生じる UID および GID を (それぞれ) ユーザーが使用するように制御します (デフォルトは 0/0)。
* lxc-checkconfig の改善
lxc-start が存在する場合、lxc-checkconfig は (失敗ではなく) バージョンのみを表示します。
さらに、その他の多数の表面的な改善が見られ、すべての名前空間タイプに対して許可されている名前空間の最大数が一覧表示されるようになりました。
* squashfs OCI イメージのサポート
ビルトイン oci コンテナテンプレートが、atomfs の使用を通じて squashfs で圧縮された OCI イメージを処理できるようになりました。
* systemd の dbus から dbus-1 に切り替え
LXC は、DBus と systemd の相互作用に、libsystemd ではなく libdbus-1 を使用するようになりました。
この変更の理由は、libdbus-1 が静的ビルドですぐに利用できるようになるためです。
* Upstart サポートを削除
Upstart init システムのサポートが、ついに LXC から削除されました。
これは、現段階では誰にも実際には影響を与えず、一部のロジックと構成ファイルをリポジトリからクリーンアップすることができました。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1204842
https://bugzilla.suse.com/1206779
プラグインの詳細
深刻度: Low
ID: 209977
ファイル名: openSUSE-2024-0342-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2024/10/31
更新日: 2024/10/31
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.4
CVSS v2
リスクファクター: Low
基本値: 1.7
現状値: 1.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:N
CVSS スコアのソース: CVE-2022-47952
CVSS v3
リスクファクター: Low
基本値: 3.3
現状値: 2.9
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:15.6, p-cpe:/a:novell:opensuse:lxc, p-cpe:/a:novell:opensuse:liblxc-devel, p-cpe:/a:novell:opensuse:pam_cgfs, p-cpe:/a:novell:opensuse:liblxc1, cpe:/o:novell:opensuse:15.5, p-cpe:/a:novell:opensuse:lxc-bash-completion
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/10/30
脆弱性公開日: 2023/1/1
参照情報
CVE: CVE-2022-47952