リモートの Oracle Linux 6/7 ホストに、ELSA-2017-3511 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - RunC により、「runc exec」を介した追加のコンテナプロセスがコンテナの pid 1 によって追跡される可能性がありました。
    これにより、コンテナのメインプロセスがルートとして実行されている場合、初期化中にこれらの新しいプロセスのファイル記述子にアクセスでき、プロセスがコンテナ内に完全に配置される前にコンテナエスケープまたは runC 状態の変更につながる可能性があります。(CVE-2016-9962)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6/7: docker-engine / docker-engine-selinux (ELSA-2017-3511)

high Nessus プラグイン ID 96589

バージョン 3.5