AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:podman/podman-docker/podman-gvproxy/podman-plugins/etc(ALMALINUX9.2:CLSA-2025:1766050574)

high Nessus プラグイン ID 360960

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1766050574アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。バージョン 1.2.7、 1.3.2 、1.4.0-rc.2では、攻撃者が共有マウントを持つ競合コンテナの使用を通じて、runcをだまして/procへの書き込みを他のprocfsファイルに誤って送信させる可能性があります(また、弊社は、この攻撃がdocker buildxビルドで標準のDockerfileを使用して悪用されることも確認しました。これにより、カスタムの共有マウントが構成されたコンテナの並列実行をトリガーすることも可能になるためです)。このリダイレクトは、tmpfs のシンボリックリンクを介することで、または理論的には通常の bind-mounts などの他の方法を通じて行われる可能性があります。同様のものの、関連するCVE CVE-2019-19921に適用された緩和策はかなり限定的であり、LSMラベルが書き込まれたときに実際にはprocfsファイルであることをruncが検証することのみが実質的でした。この問題は、バージョン 1.2.8、 1.3.3、および 1.4.0-rc.3 で修正されています。(CVE-2025-52881)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。