Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SingularityCE および SingularityPRO は、オープンソースのコンテナプラットフォームです。SingularityCE 4.3.5 、SingularityPRO 4.1.11 、 4.3.5より前では、ユーザーが悪意のある操作を防ぐために LSM 制限に依存している場合、特定の状況下で、攻撃者が LSM ラベルの書き込み操作をリダイレクトして無効にする可能性があります。攻撃者は、/procのマウントを共有マウントの宛先にリダイレクトする悪意のあるコンテナイメージをユーザーに実行させる必要があります。ターゲットシステムで構成されることが知られているか、コンテナの実行時にユーザーによって指定されます。攻撃者はたとえば、バインドする別の悪意のあるコンテナを介して、またはバインド元のホストシステムで関連する権限を持つユーザーとして、共有マウントのコンテンツもコントロールする必要があります。この脆弱性は SingularityCE 4.3.5 、SingularityPRO 4.1.11 、 4.3.5で修正されています。CVE-2025-64750

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-64750

medium Nessus プラグイン ID 277419

バージョン 1.4