リモートの SUSE Linux SLES12 ホストにインストールされているパッケージは、SUSE- SU-2024:4205-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - DOCKER_NETWORK_OPTS を docker.service から削除します。これはかなり前に sysconfig から削除されましたが、場合によっては systemd で問題が発生するようです。
    - 正しいバイナリパスを指すように --add-runtime を更新してください。

    - docker および docker-stable の specfile をさらにマージして、違いを最小化します。
      主なことは、Conflicts/Provides/Obsoletes の両方の半分が両方の specfile に含まれるようになったことです。

    - docker-buildx v0.17.1 に更新し、弊社が置き換えるスタンドアロンの docker-buildx パッケージと一致させてください。オンラインで Upstream 変更ログを参照してくださいhttps://github.com/docker/buildx/releases/tag/v0.17.1>

    - ユーザーが /etc/sysconfig/docker で DOCKER_SUSE_SECRETS_ENABLE=0 を設定することで、SUSE シークレットサポートを無効にできるようにします。 bsc#1231348

    - docker-buildx の specfile の変更と、docker-stable と docker の間の specfile の違いを減らすための変更をインポートします。 bsc#1230331 bsc#1230333

    - CVE-2024-41110 に対するバックポートパッチ。 bsc#1228324

    - Docker 24.0.6-ce リリースからフォークされた初期 docker-stable リリース (2023 年 10 月 11 日にパッケージ化)。

    - 24.0.x ブランチの最新バージョンである Docker 24.0.9-ce に更新してください。
      これは、24.0.x ブランチの最後の Upstream バージョンになるようです (Mirantis は 24.0.x ではなく 23.0.x に対して LTS を行うようです)。
      <https://docs.docker.com/engine/release-notes/24.0/#2409>
    - BuildKit のシンボリックリンク解決ロジックを修正し、非語彙シンボリックリンクを正しく処理します。https://github.com/moby/buildkit/pull/4896> より前および https://github.com/moby/buildkit/pull/5060> より前のバックポート。 bsc#1221916
    - ボリュームオプションをアトミックに書き込み、突然のシステムクラッシュによって、今後 Docker が空のファイルのために失敗することがないようにします。https://github.com/moby/moby/pull/48034> より前のバックポート。 bsc#1214855

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : docker-stable (SUSE-SU-2024:4205-1)

critical Nessus プラグイン ID 212321

バージョン 1.1