リモート Azure Linux 3.0 ホストにインストールされている docker-buildx / docker-compose / moby-compose / moby-engine のバージョンは、テスト済みのバージョン より前です。したがって、CVE-2024-23650 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。悪意のある BuildKit クライアントまたはフロントエンドは、BuildKit デーモンがパニックでクラッシュするリクエストを作成する可能性があります。この問題は v0.12.5 で修正されています。回避策として、信頼できないソースからの BuildKit フロントエンドの使用を避けてください。(CVE-2024-23650)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新docker-buildx / docker-compose / moby-compose / moby-engineCVE-2024-23650

medium Nessus プラグイン ID 216357

バージョン 1.1