Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。バージョン 1.0.0-rc3 から 1.2.7、1.3.0-rc.1 から 1.3.2、および 1.4.0-rc.1 から 1.4.0-rc.2 は、bind-mount `/dev/ をマウントするときのチェック不足によるものですpts/$nコンテナ内部の「/dev/console」に対して、攻撃者は runc を騙して、通常は読み取り専用にされるか、攻撃者が書き込みできるパスにマスクされている bind マウントパスに追加することができます。この攻撃は、概念およびアプリケーションが CVE-2025-31133と非常に似ていますが、異なるターゲットで類似の脆弱性を攻撃しますつまり、構成としての「/dev/pts/$n`/dev/console」の bind-mountコンソールを割り当てるすべてのコンテナに対して。これは、「pivot_root(2)」の後に発生するため、ホストファイルに直接書き込むために使用することはできません -- ただし、 CVE-2025-31133の場合のように、攻撃者に「/proc/sysrq-trigger」または「/proc/sys/kernel/core_pattern」それぞれの書き込み可能なコピー。
    この問題は、バージョン 1.2.8、 1.3.3 、および 1.4.0-rc.3 で修正されています。CVE-2025-52565

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-52565

high Nessus プラグイン ID 272310

バージョン 1.6