リモートの Fedora 41 ホストには、FEDORA-2025-908dfe95f6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-11218 のセキュリティ修正 - buildah 1.38.1、podman 5.3.2 で修正

    buildah-1.38.1-1.fc41、container-common-0.61.1-1.fc41、podman-5.3.2-1.fc41 の自動更新。

    ##### **buildah の変更ログ**

    ```
    * 2025 年 1 月 21 日（火曜日）Packit <hello@packit.dev> - 2:1.38.1-1
    - 1.38.1 upstream リリースに更新してください。

    ```

    ##### **containers-common の変更ログ**

    ```
    * 2025 年 1 月 16 日（木曜日）Packit <hello@packit.dev> - 5:0.61.1-1
    - 0.61.1 upstream リリースに更新してください。

    ```

    ##### **podman の変更ログ**

    ```
    * 2025 年 1 月 22 日（水曜日）Packit <hello@packit.dev> - 5:5.3.2-1
    - 5.3.2 upstream リリースに更新してください。

    * 2025 年 1 月 22 日（水曜日）Lokesh Mandvekar <lsm5@fedoraproject.org> - 5:5.3.1-4
    - 近日公開予定の Upstream リリースでマージされたパッチを削除します

    * 2025 年 1 月 17 日（金曜日）Mikhail Gavrilov <mikhail.v.gavrilov@gmail.com> - 5:5.3.1-3
    - MR https://github.com/containers/storage/pull/2193 を適用 

    * 2024 年 11 月 27 日（水曜日）Lokesh Mandvekar <lsm5@fedoraproject.org> - 5:5.3.1-2
    - 未使用のパッチを削除してください

    ```

    ----

    MR https://github.com/containers/storage/pull/2193 を適用 




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 41 : buildah / containers-common / podman (2025-908dfe95f6)

high Nessus プラグイン ID 214636

バージョン 1.1