Amazon Linux 2 : runfinch-finch、--advisory ALAS2DOCKER-2026-136 (ALASDOCKER-2026-136)

high Nessus プラグイン ID 328513

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている runfinch-finch のバージョンは、1.17.2-1 より前です。したがって、ALAS2DOCKER-2026-136 のアドバイザリに記載されている脆弱性の影響を受けます。

containerd は、オープンソースのコンテナランタイムです。1.7.32、2.0.9、2.2.4、2.3.1より前のバージョンでは、32ビット整数として解析できない数値ユーザーディレクティブで起動されたコンテナがユーザー名として誤って扱われ、runAsNonRoot回避につながります。細工されたイメージによって、この大きな数値文字列をルートにマッピングする /etc/passwd ファイルが提供されると、コンテナは最終的に root(UID 0)として実行されます。
これにより、Kubernetes runAsNonRoot制限がバイパスされ、コンテナを非ルートユーザーとして実行する必要がある環境で予期しない動作が発生します。この問題は、バージョン 1.7.32、 2.0.9、 2.2.4 、および 2.3.1 で修正されました。(CVE-2026-46680)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

「yum update runfinch-finch」または「yum update --advisory ALAS2DOCKER-2026-136」を実行してシステムを更新してください。

参考資料

https://alas.aws.amazon.com//AL2/ALAS2DOCKER-2026-136.html

https://alas.aws.amazon.com/faqs.html

https://explore.alas.aws.amazon.com/CVE-2026-46680.html

プラグインの詳細

深刻度: High

ID: 328513

ファイル名: al2_ALASDOCKER-2026-136.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Amazon Linux Local Security Checks

公開日: 2026/7/20

更新日: 2026/7/20

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus