リモートの Oracle Linux 6/7 ホストに、ELSA-2016-3568 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.11.2 以前の Docker で使用される 0.1.0 より前の runC の libcontainer/user/user.go が、数値 UID を潜在的なユーザー名として不適切に処理するため、ローカルユーザーがコンテナ内のパスワードファイルの数値ユーザー名を介して権限を取得する可能性があります。(CVE-2016-3697)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存していることに注意してください。

Dockerの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Dockerはオープンソースエンジンで、任意のアプリケーションの展開を軽量でポータブルかつ自己充足型のコンテナとして自動化します。これは仮想環境でどこでも実行されます。セキュリティ修正プログラム：* Dockerがユーザー名ではなく特定のUIDでコンテナを起動することがわかりました。コンテナを起動できる攻撃者が、この欠陥を利用して、起動されたコンテナで権限をrootまで昇格する可能性があります。（CVE-2016-3697）この問題は、Mrunal Patel氏（Red Hat）により発見されました。バグ修正プログラム：* この更新では、さまざまなバグの修正や拡張機能も提供されます。ユーザーは、これらの更新済みパッケージへアップグレードすることが推奨されます。

リモートホストは、GLSA-201612-28（Docker：権限昇格）に記載されている脆弱性に影響されています。Dockerは、数値のUIDと文字列のユーザー名を適切に区別しません。影響：ローカルの攻撃者が権限を昇格させる可能性があります。回避策：現時点では、既知の回避策はありません。

docker @projectatomic を構築/fedora-1.10.3 が f476348 をコミット

----

docker @projectatomic を構築/fedora-1.10.3 が f476348 をコミット

----

docker @projectatomic を構築/fedora-1.10.3 が 4158ccc をコミット

----

解決：#1335649 - Fedora の Docker コンテナにおいて、Red Hat サブスクリプションの使用を有効にします

----

docker @projectatomic を構築/fedora-1.10.3 が 8ecd47f をコミット

----

docker @projectatomic を構築/fedora-1.10.3 が 8ecd47f をコミット

----

docker @projectatomic を構築/fedora-1.10.3 が 667d6d1 をコミット

----

docker @projectatomic を構築/fedora-1.10.3 が bba2d6d をコミット

----

docker @projectatomic を構築/fedora-1.10.3 が a41254f をコミット

----

docker @projectatomic/fedora-1.10.3 commit#964eda6 を構築しました

----

docker @projectatomic/fedora-1.10.3 commit#ef2fa35 を構築しました

----

docker パッケージランタイムは、docker-forward-journald に依存しています

----

dockerroot ユーザー作成を削除するために再構築しました

----

dockerroot ユーザー作成を削除するために再構築しました

----

dss_libdir ディレクトリを含むように再構築しました

----

docker @projectatomic/fedora-1.10.2 commit#86e59a5 を構築しました

----

seccomp を有効にして再構築しました

----

docker @projectatomic を構築しました/fedora-1.10.1 が #6c71d8f をコミット

----

docker @projectatomic を構築しました/fedora-1.10.1 が #6c71d8f をコミット

----

再構築しました、変更はありません

----

docker @projectatomic/fedora-1.10.2 commit#0f5ac89 を再構築しました

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

docker 用の更新が、Red Hat Enterprise Linux 7 Extras で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Docker はオープンソースエンジンで、任意のアプリケーションの展開を軽量でポータブルかつ自己充足型のコンテナとして自動化します。これは仮想環境でどこでも実行されます。

セキュリティ修正：

* Docker がユーザー名ではなく特定の UID でコンテナを起動することが判明しました。コンテナを起動できる攻撃者が、この欠陥を利用して、起動されたコンテナで権限を root まで昇格する可能性があります。（CVE-2016-3697）

この問題は、Mrunal Patel 氏（Red Hat）により発見されました。

バグ修正：

* イメージを引き出すプロセスにより、イメージマニフェストの各レイヤーに新しい「goroutine」が生成されます。これらのうちのいずれかがダウンロードされると、他の goroutine が実行中であっても、すべてが停止し、エラーが返されます。http 応答ライターに添付されているプログレスリーダーを通じた出力が書き込まれます。リクエストハンドラーが最初のエラーから戻っているため、これらのダウンロード goroutine のうちの 1 つが応答ライターバッファに書き込みを行うと、http サーバーがパニックします。このバグは修正され、イメージが引き出されたときに、Docker がパニックしなくなりました。（BZ#1264562）

* 以前は、特定の状況で、コンテナの削除中にコンテナ rootfs がビジーのままでした。コンテナのマウントポイントが別のマウント名前空間に漏洩した場合に、これが発生するのが一般的でした。結果として、コンテナの削除が失敗していました。このバグを修正するために、新しい Docker のデーモンオプション「dm.use_deferred_deletion」が提供されています。True に設定されると、このオプションはコンテナ rootfs 削除を延期します。ユーザーはコンテナの削除が成功するのを見ますが、rootfs を支える実際のシンデバイスが、ビジーでなくなると後ほど削除されます。（BZ#1190492）

* 以前には、Docker ユニットファイルは、「再起動」オプションを「エラー中」に設定していました。結果として、構成または他の問題により起動できない場合でも、Docker デーモンが強制的に再起動されていました。この状況は、ループの docker-storage-setup サービスの不必要な再起動を強制していました。また、これにより、多数の再起動が引き起こされるため、本当のエラーメッセージが失われていました。このバグを修正するために、Docker ユニットファイルで「Restart=on-failure」が「Restart=on-abnormal'」に置き換えられていました。結果として、Docker デーモンがクリーンでない終了コードでエラーを起こす際に、デーモンが自動的に再起動しません。
（BZ#1319783）

* 以前は、リクエスト本文が誤って 2 回 Docker デーモンに読み取られ、結果として EOF エラーが返されていました。このバグを修正するために、リクエスト本文を誤って初めて読み取るコードが削除されました。結果として、EOF エラーが返されなくなり、本当に必要なときに本文が正しく読み取られるようになりました。（BZ#1329743）

機能強化：

* 現時点では、/usr/bin/docker スクリプトが、/usr/bin/docker-current または /usr/bin/docker-latest を、/etc/sysconfig/docker に存在する sysconfig 変数 DOCKERBINARY の値をベースに呼び出すようになりました。docker-common パッケージが提供する /usr/bin/docker と /etc/sysconfig/docker により、管理者がどの Docker クライアントバイナリが呼び出すかを構成することができるようになります。
Docker がインストールされていないと、/usr/bin/docker が /usr/bin/docker-latest をデフォルトで呼び出します。Docker がインストールされていると、DOCKERBINARY が /etc/sysconfig/docker の /usr/bin/docker-latest に設定されていない限り、/usr/bin/docker が /usr/bin/docker-current をデフォルトで呼び出します。このように、現在実行しているデーモンのバージョンをチェックする必要もなく、docker-latest または docker を使用できます。（BZ#1328219）

docker 用のこの更新では、次の問題を修正しています：

修正されたセキュリティの課題：

- CVE-2016-3697：ユーザー名および UID の混乱を通じた権限昇格の可能性（boo#976777）

修正されたバグ：

- devicemapper：ゼロサイズフィールドアクセスを修正します

- docker-netns-aarch64.patch を削除：このパッチは追加していました これらの arch に対してリリースしたい場合は後でこれを修正します。

- systemd 以外の init スクリプトをテストパッケージから除外し、これを明示的にします。

- テストサブパッケージを追加し、パッチの行番号を修正します

解決：#1340519 - TasksMax=infinity を追加

----

docker @projectatomic を構築/fedora-1.10.3 が f476348 をコミット

----

docker @projectatomic を構築/fedora-1.10.3 が f476348 をコミット

----

docker @projectatomic を構築/fedora-1.10.3 が 4158ccc をコミット

----

解決：#1335649 - Fedora の Docker コンテナにおいて、Red Hat サブスクリプションの使用を有効にします

----

docker @projectatomic を構築/fedora-1.10.3 が 8ecd47f をコミット

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91294	Oracle Linux 6/7: docker-engine（ELSA-2016-3568）	Nessus	Oracle Linux Local Security Checks	2016/5/23	2023/5/3	high
94606	RHEL 7：docker（RHSA-2016:2634）	Nessus	Red Hat Local Security Checks	2016/11/7	2019/10/24	high
95696	GLSA-201612-28：Docker：権限昇格	Nessus	Gentoo Local Security Checks	2016/12/12	2021/1/11	high
92105	Fedora 23：2：docker（2016-6a0d540088）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91115	RHEL 7：docker（RHSA-2016:1034）	Nessus	Red Hat Local Security Checks	2016/5/13	2019/10/24	high
91401	openSUSE セキュリティ更新：docker（openSUSE-2016-643）	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	high
92108	Fedora 24：2:docker（2016-6ef52e1fc3）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high