AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1782985538アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Podmanは、OCIコンテナおよびポッドを管理するためのツールです。3.0.0から5.7.1まで、WORKDIRパスにシンボリックリンクが含まれている悪意のあるコンテナイメージを実行すると、ホストファイルシステムでディレクトリが作成されたり、所有権が変更されたりする可能性があります。所有権の変更は、信頼できない/悪意のあるプロセスの助けを必要とするため、発生しにくいです。これは、WORKDIR パスの逆参照中にホストのファイルシステムツリーを変更し、競合状態を発生させるためです。この脆弱性は 5.7.1 で修正されました。(CVE-2026-55686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:podman/podman-docker/podman-gvproxy/podman-plugins/etc(ALMALINUX9.2:CLSA-2026:1782985538)

medium Nessus プラグイン ID 352477

変更ログが見つかりません