リモートUbuntu 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS/Pro Realtime 22.04 LTS/Pro Realtime 24.04 LTSホストには、 USN-8779-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Bubblewrapが特定の一時ディレクトリを不適切に処理することが発見されました。ローカルの攻撃者がこの問題を悪用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2019-12439)

    Bubblewrapがサンドボックスのセットアップ中に特定のシンボリックリンクを不適切に処理することがわかりました。ローカルの攻撃者がこの問題を悪用して、サンドボックスの外にファイルを作成する可能性があります。(CVE-2026-87766)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.3.3 より前の Bubblewrap 内の bufferwrap.c は、/tmp 内の一時ディレクトリをマウントポイントとして悪用しています。一部の特定の構成（XDG_RUNTIME_DIRに関連）では、ローカルの攻撃者がこの欠陥を悪用して、他のユーザーがbubblewrapを実行できないようにしたり、コードを実行したりする可能性があります。 （CVE-2019-12439）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このansibleのバージョン0.3.3への更新により、次の問題を修正します：
	 修正されたセキュリティ問題：

  - CVE-2019-12439：一時ディレクトリをマウントポイントとして誤用する問題を修正しました。これにより、ローカルユーザーが他のユーザーによるbubblewrapの実行を阻止できました。

bubblewrap用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-12439：/tmpの安全でない使用を修正しました（bsc#1136958）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:1833 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要な情報、制御、自動化を提供します。CloudForms Management Engine は、ウェブアプリケーション開発用の model-view-controller (MVC) フレームワークである Ruby on Rails 上にビルドされています。Action Pack は、コントローラーとビューのコンポーネントを実装します。

    セキュリティ修正プログラム: 

    * bubblewrap: マウントポイントとしての一時ディレクトリの不適切な使用 (CVE-2019-12439)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    この更新プログラムではさまざまなバグが修正され、拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

bubblewrapパッケージの更新プログラムがリリースされました。

bubblewrap用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-12439：/tmpの安全でない使用を修正しました（bsc#1136958）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
348242	Ubuntu 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS/Proリアルタイム 22.04 LTS/Proリアルタイム 24.04 LTS:Bubblewrapの脆弱性(USN-8779-1)	Nessus	Ubuntu Local Security Checks	2026/9/18	2026/9/21	high
222559	Linux Distros のパッチ未適用の脆弱性: CVE-2019-12439	Nessus	Misc.	2025/3/4	2026/11/5	high
125810	openSUSEセキュリティ更新プログラム：bubblewrap（openSUSE-2019-1535）	Nessus	SuSE Local Security Checks	2019/6/11	2024/5/16	high
126690	SUSE SLED15 / SLES15セキュリティ更新プログラム：bubblewrap（SUSE-SU-2019:1826-1）	Nessus	SuSE Local Security Checks	2019/7/15	2024/5/10	high
210538	RHEL 7 : CloudForms 4.7.7 (RHSA-2019:1833)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high
126191	Photon OS 3.0：Bubblewrap PHSA-2019-3.0-0019	Nessus	PhotonOS Local Security Checks	2019/6/25	2025/8/22	high
126887	openSUSEセキュリティ更新プログラム：bubblewrap（openSUSE-2019-1721）	Nessus	SuSE Local Security Checks	2019/7/22	2024/5/9	high

検出

プラグインの検索

high

high

high

high

high

high

high