AlmaLinux 9.2 [TuxCare] セキュリティ更新:buildah / buildah-tests 複数の脆弱性(ALMALINUX9.2:CLSA-2025:1746188134)

medium Nessus プラグイン ID 352359

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1746188134アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Buildah (およびその後の Podman Build) に欠陥が見つかりました。これにより、コンテナがホストファイルシステム上の任意の場所をビルドコンテナにマウントできます。悪質な Containerfile は、root ファイルシステムへのシンボリックリンクを含むダミーイメージをマウントソースとして使用し、マウント操作に RUN ステップ内のホスト root ファイルシステムをマウントさせる可能性があります。その後、RUN ステップ内のコマンドはホストファイルシステムへの読み取り/書き込みアクセスを持ち、ビルド時に完全なコンテナエスケープを可能にします。(CVE-2024-1753)

- Go に欠陥が見つかりました。FIPS モードがシステムで有効になっている場合、containers/common Go ライブラリでの検証が不適切なために、コンテナランタイムが特定のファイルパスを不適切に処理する可能性があります。この欠陥により、攻撃者がシンボリックリンクを悪用し、システムが騙されて機密性の高いホストディレクトリをコンテナ内部にマウントされる可能性があります。この問題により、コンテナとホストシステム間の意図された分離をバイパスして、攻撃者が重要なホストファイルにアクセスする可能性もあります。(CVE-2024-9341)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。