Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apptainer は、オープンソースのコンテナプラットフォームです。 1.4.5より前の Apptainer バージョンでは、コンテナが、ほとんど使用されていない --security オプションの 2 つのフォームを無効にする可能性があります。特にフォーム
    --security=apparmor<profile> および --security=selinux:<label> 。コンテナが実行できる操作に制限が課せられます。 --security オプションは、Apptainer のドキュメントで root ユーザー用の機能として常に説明されていますが、これらの形式は、対応する機能が有効化されているシステムの権限のないユーザーに対しても機能します。Apparmor は Debian ベースのディストリビューションでデフォルトで有効になり、SElinux は RHEL ベースのディストリビューションでデフォルトで有効になりますが、SUSE ではディストリビューションのバージョンによって異なります。この脆弱性は 1.4.5 で修正されました。(CVE-2025-65105)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-65105

medium Nessus プラグイン ID 277096

バージョン 1.4