Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。バージョン 1.2.7、 1.3.2 、および 1.4.0-rc.2 では、攻撃者が、共有マウントを持つ競合コンテナの使用を通じて、runc を騙して、/proc への書き込みを他の procfs ファイルに誤ってダイレクトする可能性があります弊社はこの攻撃が可能であることも検証済みですdocker buildx ビルドを として標準の Dockerfile を使用して悪用し、カスタム共有マウントが構成されたコンテナの並列実行をトリガーすることも可能です)。このリダイレクトは、tmpfs のシンボリックリンクを介するか、または理論上は通常の bind-mounts などの他の方法を使用する可能性があります。同様ですが、関連する CVE に適用された緩和策 CVE-2019-19921はかなり限定的で、効率的には、LSM ラベルが書き込まれるとき、実際には procfs ファイルであることを runc に検証させるだけでした。この問題は、バージョン 1.2.8、 1.3.3、および 1.4.0-rc.3 で修正されています。CVE-2025-52881

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-52881

high Nessus プラグイン ID 272309

バージョン 1.5