検出

Fedora 41 : buildah / containers-common / podman (2025-908dfe95f6)

high Nessus プラグイン ID 214636

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 41 ホストには、FEDORA-2025-908dfe95f6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 CVE-2024-11218 のセキュリティ修正 - buildah 1.38.1、podman 5.3.2 で修正

 buildah-1.38.1-1.fc41、container-common-0.61.1-1.fc41、podman-5.3.2-1.fc41 の自動更新。

 ##### **buildah の変更ログ**

 ```
 * 2025 年 1 月 21 日（火曜日）Packit <[email protected]> - 2:1.38.1-1
 - 1.38.1 upstream リリースに更新してください。

 ```

 ##### **containers-common の変更ログ**

 ```
 * 2025 年 1 月 16 日（木曜日）Packit <[email protected]> - 5:0.61.1-1
 - 0.61.1 upstream リリースに更新してください。

 ```

 ##### **podman の変更ログ**

 ```
 * 2025 年 1 月 22 日（水曜日）Packit <[email protected]> - 5:5.3.2-1
 - 5.3.2 upstream リリースに更新してください。

 * 2025 年 1 月 22 日（水曜日）Lokesh Mandvekar <[email protected]> - 5:5.3.1-4
 - 近日公開予定の Upstream リリースでマージされたパッチを削除します

 * 2025 年 1 月 17 日（金曜日）Mikhail Gavrilov <[email protected]> - 5:5.3.1-3
 - MR https://github.com/containers/storage/pull/2193 を適用

* 2024 年 11 月 27 日（水曜日）Lokesh Mandvekar <[email protected]> - 5:5.3.1-2
 - 未使用のパッチを削除してください

 ```

 ----

 MR https://github.com/containers/storage/pull/2193 を適用




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける 2:buildah、5:containers-common、および / または 5:podman パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2025-908dfe95f6

プラグインの詳細

深刻度: High

ID: 214636

ファイル名: fedora_2025-908dfe95f6.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2025/1/25

更新日: 2025/1/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.1

CVSS v2

リスクファクター: High

基本値: 7.2

現状値: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2024-11218

CVSS v3

リスクファクター: High

基本値: 8.6

現状値: 7.5

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:podman, p-cpe:/a:fedoraproject:fedora:containers-common, cpe:/o:fedoraproject:fedora:41, p-cpe:/a:fedoraproject:fedora:buildah

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2025/1/22

脆弱性公開日: 2025/1/20

参照情報

CVE: CVE-2024-11218

FEDORA: 2025-908dfe95f6

IAVA: 2025-A-0061