Amazon Linux 2: runc (ALASECS-2025-064)

high Nessus プラグイン ID 234977

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているruncのバージョンは、1.0.0-0.1.20200204.gitdc9208aより前です。したがって、ALAS2ECS-2025-064 のアドバイザリに記載されている脆弱性の影響を受けます。

runc に欠陥が見つかりました。ボリュームを共有する 2 つのコンテナのコンテナイメージをコントロールする攻撃者が、ボリューム上のディレクトリを指す rootfs にシンボリックリンクを追加することで、コンテナの初期化中にボリュームマウントと競合する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2019-19921)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。