Oracle Linux 8 : container-tools:ol8 (ELSA-2024-8846)
high Nessus プラグイン ID 210425
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 8 ホストに、ELSA-2024-8846 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。aardvark-dns buildah cockpit-podman conmon containernetworking-plugins containers-common [1-82.0.1]
- 削除した参照を更新 [Orabug: 33473101] (Alex Burmashev)
- registries.conf を調整 (Nikita Gerasimov)
- RedHat レジストリへの参照を削除 (Nikita Gerasimov)
container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4:4.9.4-15.0.1]
- cgroupv2 で作成されたコンテナが cgroupv1 で起動しない問題を修正 [Orabug: 36136813]
- cgroupv2 でホストを再起動した後にコンテナのメモリ制限が設定されない問題を修正 [Orabug: 36136802]
- podmansh 使用中の podman execvp エラーの問題を修正 [Orabug: 36756665]
[4:4.9.4-15]
- https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/235a22c の最新コンテンツに更新してください)
- 解決: RHEL-61837
[4:4.9.4-14]
- https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/6cf9920 の最新コンテンツに更新してください)
- 解決: RHEL-60962
python-podman runc skopeo slirp4netns
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 210425
ファイル名: oraclelinux_ELSA-2024-8846.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
公開日: 2024/11/6
更新日: 2025/1/24
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 8.5
現状値: 6.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:P/A:N
CVSS スコアのソース: CVE-2024-9341
CVSS v3
リスクファクター: High
基本値: 8.2
現状値: 7.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:libslirp, p-cpe:/a:oracle:linux:slirp4netns, p-cpe:/a:oracle:linux:python3-podman, p-cpe:/a:oracle:linux:podman-docker, p-cpe:/a:oracle:linux:crit, p-cpe:/a:oracle:linux:podman-plugins, p-cpe:/a:oracle:linux:crun, p-cpe:/a:oracle:linux:libslirp-devel, p-cpe:/a:oracle:linux:podman-gvproxy, p-cpe:/a:oracle:linux:criu-devel, p-cpe:/a:oracle:linux:runc, p-cpe:/a:oracle:linux:python3-criu, p-cpe:/a:oracle:linux:criu, p-cpe:/a:oracle:linux:buildah-tests, p-cpe:/a:oracle:linux:oci-seccomp-bpf-hook, p-cpe:/a:oracle:linux:cockpit-podman, p-cpe:/a:oracle:linux:aardvark-dns, p-cpe:/a:oracle:linux:podman-catatonit, p-cpe:/a:oracle:linux:netavark, p-cpe:/a:oracle:linux:containers-common, p-cpe:/a:oracle:linux:containernetworking-plugins, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:buildah, p-cpe:/a:oracle:linux:podman, p-cpe:/a:oracle:linux:podman-remote, p-cpe:/a:oracle:linux:skopeo, cpe:/a:oracle:linux:8::appstream, p-cpe:/a:oracle:linux:conmon, p-cpe:/a:oracle:linux:fuse-overlayfs, p-cpe:/a:oracle:linux:container-selinux, p-cpe:/a:oracle:linux:skopeo-tests, p-cpe:/a:oracle:linux:criu-libs, p-cpe:/a:oracle:linux:podman-tests
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/11/5
脆弱性公開日: 2024/10/1
参照情報
CVE: CVE-2024-9341, CVE-2024-9407, CVE-2024-9675
IAVA: 2024-A-0599, 2024-A-0672-S