AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2025:1766137317アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。バージョン 1.2.7、 1.3.2 、1.4.0-rc.2では、攻撃者が共有マウントを持つ競合コンテナの使用を通じて、runcをだまして/procへの書き込みを他のprocfsファイルに誤って送信させる可能性があります(また、弊社は、この攻撃がdocker buildxビルドで標準のDockerfileを使用して悪用されることも確認しました。これにより、カスタムの共有マウントが構成されたコンテナの並列実行をトリガーすることも可能になるためです)。このリダイレクトは、tmpfs のシンボリックリンクを介することで、または理論的には通常の bind-mounts などの他の方法を通じて行われる可能性があります。同様のものの、関連するCVE CVE-2019-19921に適用された緩和策はかなり限定的であり、LSMラベルが書き込まれたときに実際にはprocfsファイルであることをruncが検証することのみが実質的でした。この問題は、バージョン 1.2.8、 1.3.3、および 1.4.0-rc.3 で修正されています。(CVE-2025-52881)

  - タール。Reader は、GNU tar pax 1.0 スパースファイルにおけるスパース領域データブロック数に最大サイズを設定していません。多数のスパース領域を含む悪意をもって細工されたアーカイブにより、Reader が際限のない量のデータをアーカイブからメモリに読み込ませる可能性があります。圧縮されたソースから読み取る場合、小さな圧縮入力は大きな割り当てを引き起こす可能性があります。(CVE-2025-58183)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:podman/podman-docker/podman-plugins/podman-remote/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2025:1766137317)

high Nessus プラグイン ID 359914

依存が見つかりません