AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:podman/podman-docker/podman-gvproxy/podman-plugins/etc(ALMALINUX9.2:CLSA-2026:1792206152)

critical Nessus プラグイン ID 366756

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792206152アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Podmanは、OCIコンテナおよびポッドを管理するためのツールです。4.4.0から5.8.8、6.1.3まで、podman runは io.podman.annotations.checkpoint.runtime.name アノテーションを持つイメージをチェックポイントとして扱い、ユーザー指定のコンテナ作成制限(--cap-drop=ALL)などを無視します。これにより、イメージ制御のチェックポイント状態が、より脆弱なサンドボックス設定と機能を選択できます。ルートのないコンテナは、チェックポイントと復元がそのモードでは使用できないため、影響を受けません。この問題はバージョン 5.8.8および 6.1.3で修正されています。(CVE-2026-94603)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。