FreeBSD:podman -- podman quadletインストール --replace は、古いファイルを完全に置き換えません(01c15468-9b7b-11f1-a75c-589cfc10a551)

medium Nessus プラグイン ID 338014

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、01c15468-9b7b-11f1-a75c-589cfc10a551 のアドバイザリに記載されている脆弱性の影響を受けます。

Podman開発者による報告:
podman quadletを実行して --replace をインストールしてQuadletファイルを置き換えるとき、元のQuadletが新しいQuadletよりも大きい場合、ファイルは切り捨てられず、元のコンテンツが保持されます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。