リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3428-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.3.6 に更新してください。

    - CVE-2026-41579:「/dev」シンボリックリンクを持つ悪意ある画像により、制限されたホストファイルシステムの整合性違反が発生する可能性があります(bsc#1268275)。

    その他の更新およびバグ修正:

    - バージョン 1.3.6:
      * 「maskPaths」でディレクトリをマスクするとき、コンテナが固まったときに刈り取る必要のある「tmpfs」スーパーブロックの数を減らすために、runcは単一の「tmpfs」インスタンス(書き込み可能ではありません)を再利用するようになりました(特に、KubernetesはCPUごとのsysfsディレクトリにマスクを適用します。これにより、すぐに高価になります)。
    - バージョン 1.3.5:
      * 再帰的な atime 関連のマウントフラグ(rrelatime 他)が適切に適用されるようになりました。
      * PR #4757 が原因となり、偽造のコンテナを起動できない原因となり、runc createの実行時にエラーを停止したため元に戻されました。
      * ビルドを Go 1.25、libseccomp v2.6.0 に更新しました。
      * 署名キーリングのマイナーな更新。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新: runc (SUSE-SU-2026:3428-1)

high Nessus プラグイン ID 331416

バージョン 1.1