FreeBSD:podman -- 脆弱性(bb4528f4-c5d4-11f1-8c8c-ac5afc632ba3)

critical Nessus プラグイン ID 365107

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、bb4528f4-c5d4-11f1-8c8c-ac5afc632ba3 のアドバイザリに記載されている脆弱性の影響を受けます。

Podman開発者による報告:
このリリースでは、チェックポイントイメージ(io.podman.annotations.checkpoint.runtime.name アノテーションを持つイメージ)でpodmanを実行すると、コンテナの作成時に、ユーザーが指定したサンドボックスを含むすべてのサンドボックスが無効になる可能性がある(CVE-2026-94603)対処しています。
実行中のイメージと実行中のチェックポイントの異なるセキュリティモデルによる深刻なセキュリティ上の懸念から、podman 実行でのチェックポイントイメージのサポートを削除しました。チェックポイントはユーザー指定のセキュリティ構成を無視するため、安全に実行することが非常に困難です。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。