Linux Distros のパッチ未適用の脆弱性: CVE-2024-45310
low Nessus プラグイン ID 229501
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。 runc 1.1.13 以前、ならびに 1.2.0-rc2 以前は、2 つのコンテナ間でボリュームを共有し、「os.MkdirAll」との競合を悪用することにより、ホストファイルシステムの任意の場所に空のファイルまたはディレクトリを作成するように誘導される可能性があります。 。これは、空のファイルを作成するために使用される可能性がありますが、既存のファイルは切り捨てられません。攻撃者は、何らかのカスタムボリューム設定を使用してコンテナを起動できる必要があります。ユーザーの名前空間を使用するコンテナは依然として影響を受けますが、攻撃者が inode を作成できる場所の範囲を大幅に減らすことができます。十分に厳格な LSM ポリシー (SELinux/Apparmor) も、原則としてこの攻撃をブロックできます。弊社では、業界標準の SELinux ポリシーがこの攻撃の範囲を制限している可能性があると考えていますが、正確な保護範囲は分析されていません。これは、runc を直接使用するか、Docker および Kubernetes を介して悪用できます。この問題は、runc v1.1.14 および v1.2.0-rc3 で修正されています。いくつかの回避策が利用可能です。ユーザーの名前空間を使用すると、この攻撃がかなり制限され、再マッピングされた root ユーザー/グループが書き込みアクセス権を持つディレクトリにのみ、攻撃者が inode を作成できます。
root ユーザーがホスト上の実際のユーザーに再マッピングされない限り（「/etc/sub[ug]id を使用しないルートのないコンテナなど）、これは実際には、攻撃者は inode誰でも書き込めるディレクトリ内の 。十分に厳格な SELinux または AppArmor ポリシーは、特定のラベルが runc ランタイムに適用されている場合、原理的には範囲を制限することもできますが、既存の標準ポリシーがこの攻撃をブロックする範囲や、この攻撃を十分に制限するために必要な正確なポリシーは、十分にテストされていません。(CVE-2024-45310)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。プラグインの詳細
深刻度: Low
ID: 229501
ファイル名: unpatched_CVE_2024_45310.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2025/3/5
更新日: 2025/3/5
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 2.4
CVSS v2
リスクファクター: Low
基本値: 2.1
現状値: 1.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2024-45310
CVSS v3
リスクファクター: Low
基本値: 3.6
現状値: 3.2
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2024/9/3
参照情報
CVE: CVE-2024-45310