AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784034091アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。1.3.6、1.4.0-rc.1、1.4.0-rc.12、1.5.0-rc.1、1.5.0-rc.1 より前のバージョンでは、コンテナ rootfs を設定する際に、setupPtmx、setupDevSymlinks が os を呼び出します。および os.ファイルパス付きのシンボリックリンク。シンボリックリンクとして /dev を含むイメージが runc を騙してホスト上の ptmx と呼ばれるファイルを削除するか、任意の既存のホストディレクトリに特定の名前とターゲットを持つハードコーディングされた一連のシンボリックリンクを作成させることができる結合文字列。
    Dockerではこの問題は悪用できません。なぜなら、Dockerは、runc上に構築された上位レベルのランタイムが悪意のあるイメージによる悪用にさらされたままである他のLinuxコンテナツールとは異なり、コンテナイメージ内に存在する悪意のある/devシンボリックリンクをマスクする最上位の読み取り専用レイヤーを作成するためです。この問題はバージョン 1.3.6、1.4.3、1.5.0 で修正されています。(CVE-2026-41579)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:runc(ALMALINUX9.2:CLSA-2026:1784034091)

medium Nessus プラグイン ID 352887

変更ログが見つかりません