リモートの Ubuntu 22.04LTS / 24.04LTS / 25.04/ 25.10ホストにUSN-7851-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Lei Wang氏とLi Fubang氏は、runCがマスクされたパスを不適切に処理することを発見しました。攻撃者はコンテナの/dev/nullを他のprocfsファイルへのシンボリックリンクで置き換え、コンテナをエスケープする可能性があります。
    (CVE-2025-31133)

    Lei Wang氏とLi Fubang氏は、runCが/dev/console bind-mountsを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、シンボリックリンクをビルドマウントし、コンテナをエスケープする可能性があります。CVE-2025-52565

    Li Fubang 氏と Tnis Tiigi 氏は、 CVE-2019-16884 の修正が不完全であることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、コンテナをエスケープしたりする可能性があります。CVE-2025-52881

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 runC の脆弱性USN-7851-1

high Nessus プラグイン ID 274388

バージョン 1.1