リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4187-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 1.18.0 への更新:
      - これはメジャーリリースであり、次の大まかな変更が含まれています
        - NVIDIA Container Runtime のデフォルトモードが更新され、レガシーモードにデフォルト設定されるのではなく、ジャストインタイム生成の CDI 仕様が使用されるようになりました。
        - systemd ユニットを追加し、利用可能なデバイスに対して CDI 仕様を自動的に生成するようにしました。これにより、Docker や Podman などのコンテナエンジンのネイティブ CDI サポートを、追加の手順なしで使用できます。

    - 修正されたセキュリティ問題:
      - CVE-2024-0133特別に細工されたコンテナイメージによる、ホストファイルシステムにおけるデータの改ざんを修正しましたbsc#1231032
      - CVE-2024-0132特別に細工されたコンテナイメージを介したデフォルト構成の time-of-check time-of-useTOCTOU競合状態を修正しましたbsc#1231033
      - CVE-2024-0134ホストで認証されないファイルが作成される可能性がある特別に細工されたコンテナイメージを修正しましたbsc#1232855
      - CVE-2024-0135NVIDIA Container Toolkit の不適切な分離またはコンパートメント化が修正されましたbsc#1236496
      - CVE-2024-0136NVIDIA Container Toolkit の不適切な分離またはコンパートメント化が修正されましたbsc#1236497
      - CVE-2024-0137NVIDIA Container Toolkit の不適切な分離またはコンパートメント化が修正されましたbsc#1236498
      - CVE-2025-23359NVIDIA Container Toolkit の TOCTOU の脆弱性を修正しましたbsc#1237085
      - CVE-2025-23267コンテナエスケープが発生する可能性のあるリンクフォローを修正しましたbsc#1246614
      - CVE-2025-23266権限昇格を引き起こす可能性のあるフック初期化を修正しましたbsc#1246860

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新nvidia-container-toolkitSUSE-SU-2025:4187-1]

critical Nessus プラグイン ID 276802

バージョン 1.1