リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0558-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.18.0 に更新してください。

    セキュリティの問題を修正:

    - CVE-2024-0132bsc#1231033特別に細工されたコンテナイメージを通じたデフォルト構成の time-of-check time-of-useTOCTOU競合状態。
    - CVE-2024-0133特別に細工されたコンテナイメージによる、ホストファイルシステムのデータ改ざんbsc#1231032。

    その他の更新およびバグ修正:

    - 1.18.0に更新済み

      - 許可された syscalls に clock_gettime を追加します
      - 範囲外のローカル変数にアクセスするポインターを修正します
      - libnvidia-container-tools と libnvidia-container1 の間のバージョン一致が必須です
      - libnvidia-gpucomp.so を計算 libs のリストに追加します
      - makefiles のバージョン部分のために VERSION_prefix を使用します
      - 追加ロギングを追加します
      - --cuda-compat-mode が指定されていない場合、コンテナフラグを破棄しません
      - 不要な --no-cntlibs 引数を list コマンドから削除します
      - cuda-compat-mode フラグを追加し、コマンドを構成します
      - ユーザーの権限が不十分な場合はファイルをスキップ
      - Go でのビルドを修正 1.24
      - no-cntlibs CLI オプションを nvidia-container-cli に追加します
      - 常にフォールバックを使用する を修正
      - memfd_create() のないシステムにフォールバックを追加します
      - fexecve() を呼び出す前に、ホスト ldconfig バイナリの仮想コピーを作成
      - テキスト内の一部の誤字を修正します。

    - nvidia modprobe を期待される に更新します 550.54.14
    - サービスを削除する

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新libnvidia-containerSUSE-SU-2026:0558-1]

critical Nessus プラグイン ID 299260

バージョン 1.1