リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3433-2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    1.3.6 に更新してください。

    - CVE-2026-41579:「/dev」シンボリックリンクを持つ悪意ある画像により、制限されたホストファイルシステムの整合性違反が発生する可能性があります(bsc#1268275)。

    その他の更新およびバグ修正:

    - バージョン 1.3.6:
      * 「maskPaths」でディレクトリをマスクするとき、コンテナが固まったときに刈り取る必要のある「tmpfs」スーパーブロックの数を減らすために、runcは単一の「tmpfs」インスタンス(書き込み可能ではありません)を再利用するようになりました(特に、KubernetesはCPUごとのsysfsディレクトリにマスクを適用します。これにより、すぐに高価になります)。
    - バージョン 1.3.5:
      * 再帰的な atime 関連のマウントフラグ(rrelatime 他)が適切に適用されるようになりました。
      * PR #4757 が原因となり、偽造のコンテナを起動できない原因となり、runc createの実行時にエラーを停止したため元に戻されました。
      * ビルドを Go 1.25、libseccomp v2.6.0 に更新しました。
      * 署名キーリングのマイナーな更新。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新: runc (SUSE-SU-2026:3433-2)

medium Nessus プラグイン ID 334702

バージョン 1.1