AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:buildah / buildah-tests(ALMALINUX9.2:CLSA-2025:1756932191)

medium Nessus プラグイン ID 361609

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1756932191アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Dockerfile の RUN --mount 命令の bind-propagation オプションに脆弱性が存在します。システムはこのオプションに渡された入力を適切に検証しないため、ユーザーが任意のパラメーターをマウント命令に渡すことが可能です。この問題が悪用され、ビルドプロセス中に機密ディレクトリがホストからコンテナにマウントされ、場合によってはそれらのマウントファイルのコンテンツが変更される可能性があります。SELinuxが使用されている場合でも、この脆弱性は、ソースディレクトリのラベルを変更してコンテナにホストファイルへのアクセスを許可することで、その保護をバイパスする可能性があります。(CVE-2024-9407)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。