Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Podmanは、OCIコンテナおよびポッドを管理するためのツールです。1.8.1から5.8.4まで、キーだけで値のない環境変数を含むコンテナイメージが、podmanを誘導してホストからコンテナに変数を渡させる可能性があります。アスタリスク(*)を使用すると、podmanがすべてのホスト変数をコンテナに渡すため、状況はさらに悪化します。したがって、基本的に、悪意のあるイメージにより、コンテナが起動されるセッションで設定されているすべてのpodman環境変数が流出する可能性があります。この脆弱性は、5.8.4 および 6.0.0 で修正されています。(CVE-2026-57231)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-57231

high Nessus プラグイン ID 323664

バージョン 1.4