Linux Distros のパッチ未適用の脆弱性: CVE-2022-24778

high Nessus プラグイン ID 253290

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- imgcrypt ライブラリは、暗号化されたコンテナイメージをサポートするために containerd に API 拡張を提供し、containerd が暗号化されたコンテナイメージを復号化するために使用する ctd-decoder コマンドラインツールを実装します。
imgcrypt 関数「CheckAuthorization」は、現在使用されているものが暗号化された画像にアクセスする権限があるかどうかをチェックし、別のユーザーが以前に同じシステムで復号化した画像を実行するのを防ぎます。1.1.4 より前のバージョンでは、ManifestList のあるイメージが使用され、ローカルホストのアーキテクチャが ManifestList の最初のアーキテクチャでない場合、エラーが発生します。リストの最初のアーキテクチャのみがテストされました。ホストアーキテクチャで実行できないため、ローカルで利用可能なレイヤーがない可能性があります。したがって、利用できないレイヤーの判定は、レイヤーが利用できないために後で画像実行の失敗が発生すると予想して、イメージを実行できることでした。
ただし、イメージの実行を許可するこの判定により、そのイメージが以前に復号化されていた場合、キーを提供せずに ManifestList の他のアーキテクチャがイメージを実行できるようになりました。imgcrypt 1.1.4 にパッチが適用されました。回避策には、各リモートユーザーの異なる名前空間の使用が含まれることがあります。
(CVE-2022-24778)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2022-24778

プラグインの詳細

深刻度: High

ID: 253290

ファイル名: unpatched_CVE_2022_24778.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/21

更新日: 2025/8/21

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus