AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1762180294アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Podman、Buildah、CRI-O に脆弱性が見つかりました。コンテナ/ストレージライブラリのシンボリックリンクトラバーサルの脆弱性により、自動的に割り当てられたユーザー名前空間(PodmanとBuildahでは「--userns=auto」)を使用して悪意のあるイメージを実行すると、Podman、Buildah、CRI-Oがハングアップし、OOMキルによりサービス拒否を引き起こす可能性があります。containers/storage ライブラリは、コンテナ内部の /etc/passwd を読み取りますが、そのファイルがシンボリックリンクであるか否かは適切に検証しません。このため、ライブラリはホスト上の任意のファイルを読み取ることができます。(CVE-2024-9676)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:podman/podman-docker/podman-gvproxy/podman-plugins/etc(ALMALINUX9.2:CLSA-2025:1762180294)

medium Nessus プラグイン ID 361097

依存関係が見つかりません