リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:4303-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの問題を修正:

    - CVE-2024-9675: 任意のディレクトリマウントをキャッシュ (bsc#1231499)
    - CVE-2024-9407: Dockerfile RUN --mount 命令の bind-propagation オプションにおける不適切な入力検証 (bsc#1231208)
    - CVE-2024-9676: サービス拒否を引き起こす可能性がある、コンテナ/ストレージライブラリのシンボリックリンクトラバーサルの脆弱性 (bsc#1231698)
    - CVE-2024-9341: containers/common Go ライブラリにおける FIPS Crypto-Policy のディレクトリマウントの問題 (bsc#1231230)

    修正された非セキュリティ問題:

    - SLE ではデフォルトで pasta の代わりに slirp4netns (bsc#1232522)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : buildah (SUSE-SU-2024:4303-1)

high Nessus プラグイン ID 212740

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 24, 2025, 1:52 PM IAVM reference Plugin Feed: 202501241352
バージョン 1.1 Dec 13, 2024, 9:53 AM New Plugin Feed: 202412130953