Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moby は、Docker Engine、Docker Desktop、およびコンテナツールやランタイムのその他のディストリビューションの主要コンポーネントであるオープンソースのコンテナフレームワークです。 26.0.0では、IPv6 は、「--ipv6=false」であるネットワークに属するものも含めて、ネットワークインターフェイスで無効化されていません。「ipvlan」または「macvlan」インターフェイスを持つコンテナは、通常、外部ネットワークリンクをホストマシンと共有するように構成されます。
    これにより、次のような直接アクセスが可能です。(1) コンテナはリンクローカル IPv6 アドレスを介してローカルネットワーク上の他のホストと通信できる可能性があります。(2) ルータ通知がローカルネットワーク上でブロードキャストされている場合、コンテナは SLAAC によって割り当てられたアドレスを取得できる可能性があります。(3) インターフェースは IPv6 マルチキャストグループのメンバーになります。これは、IPv4 のみのネットワークのインターフェースが、予期せず不必要に増加したアタックサーフェスを提示することを意味します。この問題は 26.0.2でパッチされています。コンテナ内のIPv6を完全に無効にするには、「docker create」または「docker run」コマンドで「--sysctl=net.ipv6.conf.all.disable_ipv6=1」を使用します。または、「compose」ファイルのサービス構成で。 （CVE-2024-32473）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-32473

medium Nessus プラグイン ID 227933

バージョン 1.5