AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:runcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1763648873)

high Nessus プラグイン ID 351581

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1763648873アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。バージョン 1.2.7 以前(1.3.0-rc.1から 1.3.1、1.4.0-rc.1、1.4.0-rc.2ファイル)では、コンテナの/dev/nullを使用してマスクするとき、bind-mountのソース(つまり、コンテナの/dev/null)が実際には実際の/dev/null inodeであることをruncが十分に検証しません。これにより、2 つの攻撃方法がさらされます:ホスト情報の漏洩、ホストサービス拒否、コンテナエスケープ、または maskedPath のバイパスにつながる任意のマウントガジェット。この問題は、バージョン 1.2.8、 1.3.3 および 1.4.0-rc.3 で修正されています。
(CVE-2025-31133)

- runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。バージョン1.0.0-rc3から 1.2.7、1.3.0-rc.1から 1.3.2、1.4.0-rc.1から1.4.0-rc.2では、「/dev/pts/$n」をコンテナ内の「/dev/console」にバインドマウントする際のチェックが不十分であるため、攻撃者がruncを誘導して通常は読み取り専用にしたり、攻撃者が書き込めるパスにマスクしたりするバインドマウントパスにする可能性があります。この攻撃は、異なるターゲット(つまり、コンソールを割り当てるすべてのコンテナに対して構成された、「/dev/pts/console」に対する「/dev/pts/$n」の bind-mount)で類似する脆弱性を攻撃する点を除いて、概念とアプリケーションにおいて CVE-2025-31133 と非常に類似しています。これは「pivot_root(2)」の後に発生するため、ホストファイルへの直接書き込みには使用できません -- ただし、 CVE-2025-31133と同様に、「/proc/sysrq-trigger」または「/proc/sys/kernel/core_pattern」(それぞれ)の書き込み可能なコピーを攻撃者に提供することで、これはホストのサービス拒否またはコンテナブレイクアウトにロードする可能性があります。
この問題は、バージョン 1.2.8、 1.3.3 および 1.4.0-rc.3 で修正されています。(CVE-2025-52565)

- runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。バージョン 1.2.7、 1.3.2 、1.4.0-rc.2では、攻撃者が共有マウントを持つ競合コンテナの使用を通じて、runcをだまして/procへの書き込みを他のprocfsファイルに誤って送信させる可能性があります(また、弊社は、この攻撃がdocker buildxビルドで標準のDockerfileを使用して悪用されることも確認しました。これにより、カスタムの共有マウントが構成されたコンテナの並列実行をトリガーすることも可能になるためです)。このリダイレクトは、tmpfs のシンボリックリンクを介することで、または理論的には通常の bind-mounts などの他の方法を通じて行われる可能性があります。同様のものの、関連するCVE CVE-2019-19921に適用された緩和策はかなり限定的であり、LSMラベルが書き込まれたときに実際にはprocfsファイルであることをruncが検証することのみが実質的でした。この問題は、バージョン 1.2.8、 1.3.3、および 1.4.0-rc.3 で修正されています。(CVE-2025-52881)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。