リモートの Oracle Linux 9 ホストに、ELSA-2025-19927 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - の修正 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:3951-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-31133マウントの競合状態による「マスクされたパス」の悪用によるコンテナのエスケープを修正しましたbsc#1252232]。
    - CVE-2025-52565/dev/console マウントおよび関連する競合を原因とする、悪意のある構成によるコンテナエスケープを修正しましたbsc#1252232]。
    - CVE-2025-52881任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープとサービス拒否が修正されましたbsc#1252232]。

    runc v1.2.7 に更新します。

    - Upstream の変更ログは以下の場所から入手できます。https://github.com/opencontainers/runc/releases/tag/v1.2.7>

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04LTS / 24.04LTS / 25.04/ 25.10ホストにUSN-7851-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Lei Wang氏とLi Fubang氏は、runCがマスクされたパスを不適切に処理することを発見しました。攻撃者はコンテナの/dev/nullを他のprocfsファイルへのシンボリックリンクで置き換え、コンテナをエスケープする可能性があります。
    (CVE-2025-31133)

    Lei Wang氏とLi Fubang氏は、runCが/dev/console bind-mountsを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、シンボリックリンクをビルドマウントし、コンテナをエスケープする可能性があります。CVE-2025-52565

    Li Fubang 氏と Tnis Tiigi 氏は、 CVE-2019-16884 の修正が不完全であることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、コンテナをエスケープしたりする可能性があります。CVE-2025-52881

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている runc のバージョンは、1.3.2-2 より前です。したがって、ALAS2NITRO-ENCLAVES-2025-072 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-31133)

    net/url括弧で囲まれた IPv6 ホスト名の不十分な検証

    解析機能により、IPv6 アドレス以外の値が、URL のホストコンポーネント内で角括弧に含まれることを許可していました。RFC 3986では、IPv6アドレスを角括弧で囲み、ホストコンポーネントに含める可能性があります。例: http://[::1]/。IPv4 アドレスとホスト名は、角括弧内に表示できません。解析 では、この要件が強制されていませんでした。CVE-2025-47912

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-52565)

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-52881)

    archive/tarGNU スパースマップを解析する際の際限のない割り当て

    tar.Reader は、GNU tar pax 1.0 スパースファイルのスパース領域データブロック数に最大サイズを設定していませんでした。悪意をもって細工されたアーカイブにより、Reader が無制限の量のデータをアーカイブからメモリへ読み取る可能性があります。圧縮されたソースから読み取るとき、小さな圧縮入力が大きな割り当てを引き起こす可能性があります。CVE-2025-58183

    entity/asn1DER ペイロードを解析する際にメモリを事前に割り当てることで、メモリ枯渇が発生する可能性があります

    DER ペイロードを解析する際に、ペイロードを完全に検証する前にメモリが割り当てられていました。これにより、攻撃者は大きな空の DER ペイロードを作成し、asn1.Unmarshal、x509.ParseCertificateRequest、ocsp.ParseResponse などの関数でメモリ枯渇を引き起こすことができます。CVE-2025-58185

    net/httpクッキー解析する際の制限がないために、メモリ枯渇が発生する可能性があります

    HTTP ヘッダーにはデフォルトの制限である 1 MB がありますが、解析できるクッキーの数には制限がありませんでした。a=; などの非常に小さなクッキーを多数送信することで、攻撃者は HTTP サーバーに大量のを割り当てさせることができますこれにより大量のメモリ消費を引き起こす可能性があります。

    net/http は現在、受け入れられるクッキー数を 3000 に制限しています。これは、httpcookiemaxnum GODEBUG オプションを使用して調整できます。CVE-2025-58186

    crypto/x509名前制約をチェックする際の二次複雑性

    名前制約チェックアルゴリズムの設計により、一部の入力の処理時間が証明書のサイズに対して非線形でスケールします。

    これは、任意の証明書チェーンを検証するプログラムに影響を与えます。CVE-2025-58187

    crypto/x509DSA 公開鍵で証明書を検証する際のパニック

    DSA パブリックキーを含む証明書チェーンを検証すると、Equal メソッドを実装すると想定するインターフェイスキャストによって、プログラムがパニックする可能性があります。

    これは、任意の証明書チェーンを検証するプログラムに影響を与えます。CVE-2025-58188

    crypto/tlsALPN ネゴシエーションエラーに任意のテキストが含まれる可能性があります

    ALPN ネゴシエーションが失敗した場合、crypto/tls conn.Handshake メソッドはサーバー側のエラーを返します。これには、エスケープされない接続のクライアント側によって提供される、任意の攻撃者がコントロールする情報が含まれる可能性があります。

    これは、追加のサニタイズなしでこれらのエラーを記録するプログラムに影響を与え、攻撃者が制御する情報をログに注入する可能性があります。CVE-2025-58189

    entity/pem一部の無効な入力を解析する際の二次複雑性

    PEM 解析関数の設計により、一部の入力の処理時間が、入力のサイズに対して非線形でスケールします。

    これは、信頼できない PEM 入力を解析するプログラムに影響を与えます。CVE-2025-61723

    net/textprotoReader.ReadResponse の過剰な CPU 消費

    Reader.ReadResponse 関数は、行を繰り返し文字列で連結することで応答文字列を構築していました。応答の行数が多い場合、CPU の消費が過剰になる可能性があります。
    (CVE-2025-61724)

    net/mailParseAddress の過剰な CPU 消費

    ParseAddress 関数は、繰り返しの文字列の連結でドメインリテラルアドレスコンポーネントを構築しました。大きなドメインリテラルコンポーネントを解析する場合に、過剰な CPU 消費が発生する可能性があります。
    (CVE-2025-61725)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている runc のバージョンは、1.3.2-2 より前です。したがって、ALAS2ECS-2025-077 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-31133)

    net/url括弧で囲まれた IPv6 ホスト名の不十分な検証

    解析機能により、IPv6 アドレス以外の値が、URL のホストコンポーネント内で角括弧に含まれることを許可していました。RFC 3986では、IPv6アドレスを角括弧で囲み、ホストコンポーネントに含める可能性があります。例: http://[::1]/。IPv4 アドレスとホスト名は、角括弧内に表示できません。解析 では、この要件が強制されていませんでした。CVE-2025-47912

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-52565)

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-52881)

    archive/tarGNU スパースマップを解析する際の際限のない割り当て

    tar.Reader は、GNU tar pax 1.0 スパースファイルのスパース領域データブロック数に最大サイズを設定していませんでした。悪意をもって細工されたアーカイブにより、Reader が無制限の量のデータをアーカイブからメモリへ読み取る可能性があります。圧縮されたソースから読み取るとき、小さな圧縮入力が大きな割り当てを引き起こす可能性があります。CVE-2025-58183

    entity/asn1DER ペイロードを解析する際にメモリを事前に割り当てることで、メモリ枯渇が発生する可能性があります

    DER ペイロードを解析する際に、ペイロードを完全に検証する前にメモリが割り当てられていました。これにより、攻撃者は大きな空の DER ペイロードを作成し、asn1.Unmarshal、x509.ParseCertificateRequest、ocsp.ParseResponse などの関数でメモリ枯渇を引き起こすことができます。CVE-2025-58185

    net/httpクッキー解析する際の制限がないために、メモリ枯渇が発生する可能性があります

    HTTP ヘッダーにはデフォルトの制限である 1 MB がありますが、解析できるクッキーの数には制限がありませんでした。a=; などの非常に小さなクッキーを多数送信することで、攻撃者は HTTP サーバーに大量のを割り当てさせることができますこれにより大量のメモリ消費を引き起こす可能性があります。

    net/http は現在、受け入れられるクッキー数を 3000 に制限しています。これは、httpcookiemaxnum GODEBUG オプションを使用して調整できます。CVE-2025-58186

    crypto/x509名前制約をチェックする際の二次複雑性

    名前制約チェックアルゴリズムの設計により、一部の入力の処理時間が証明書のサイズに対して非線形でスケールします。

    これは、任意の証明書チェーンを検証するプログラムに影響を与えます。CVE-2025-58187

    crypto/x509DSA 公開鍵で証明書を検証する際のパニック

    DSA パブリックキーを含む証明書チェーンを検証すると、Equal メソッドを実装すると想定するインターフェイスキャストによって、プログラムがパニックする可能性があります。

    これは、任意の証明書チェーンを検証するプログラムに影響を与えます。CVE-2025-58188

    crypto/tlsALPN ネゴシエーションエラーに任意のテキストが含まれる可能性があります

    ALPN ネゴシエーションが失敗した場合、crypto/tls conn.Handshake メソッドはサーバー側のエラーを返します。これには、エスケープされない接続のクライアント側によって提供される、任意の攻撃者がコントロールする情報が含まれる可能性があります。

    これは、追加のサニタイズなしでこれらのエラーを記録するプログラムに影響を与え、攻撃者が制御する情報をログに注入する可能性があります。CVE-2025-58189

    entity/pem一部の無効な入力を解析する際の二次複雑性

    PEM 解析関数の設計により、一部の入力の処理時間が、入力のサイズに対して非線形でスケールします。

    これは、信頼できない PEM 入力を解析するプログラムに影響を与えます。CVE-2025-61723

    net/textprotoReader.ReadResponse の過剰な CPU 消費

    Reader.ReadResponse 関数は、行を繰り返し文字列で連結することで応答文字列を構築していました。応答の行数が多い場合、CPU の消費が過剰になる可能性があります。
    (CVE-2025-61724)

    net/mailParseAddress の過剰な CPU 消費

    ParseAddress 関数は、繰り返しの文字列の連結でドメインリテラルアドレスコンポーネントを構築しました。大きなドメインリテラルコンポーネントを解析する場合に、過剰な CPU 消費が発生する可能性があります。
    (CVE-2025-61725)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19927 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    runCツールは、コンテナのランタイムを提供するOpen Container Format（OCF）の軽量でポータブルな実装です。

    セキュリティ修正プログラム:

    * runcマウントの競合状態による「マスクされたパス」の悪用によるコンテナのエスケープCVE-2025-31133]

    * runc/dev/console マウントおよび関連する競合による、悪意のある構成でのコンテナエスケープCVE-2025-52565

    * runc任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否CVE-2025-52881

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。バージョン 1.0.0-rc3 から 1.2.7、1.3.0-rc.1 から 1.3.2、および 1.4.0-rc.1 から 1.4.0-rc.2 は、bind-mount `/dev/ をマウントするときのチェック不足によるものですpts/$nコンテナ内部の「/dev/console」に対して、攻撃者は runc を騙して、通常は読み取り専用にされるか、攻撃者が書き込みできるパスにマスクされている bind マウントパスに追加することができます。この攻撃は、概念およびアプリケーションが CVE-2025-31133と非常に似ていますが、異なるターゲットで類似の脆弱性を攻撃しますつまり、構成としての「/dev/pts/$n`/dev/console」の bind-mountコンソールを割り当てるすべてのコンテナに対して。これは、「pivot_root(2)」の後に発生するため、ホストファイルに直接書き込むために使用することはできません -- ただし、 CVE-2025-31133の場合のように、攻撃者に「/proc/sysrq-trigger」または「/proc/sys/kernel/core_pattern」それぞれの書き込み可能なコピー。
    この問題は、バージョン 1.2.8、 1.3.3 、および 1.4.0-rc.3 で修正されています。CVE-2025-52565

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている runc のバージョンは、1.3.2-2 より前です。したがって、ALAS2DOCKER-2025-078 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-31133)

    net/url括弧で囲まれた IPv6 ホスト名の不十分な検証

    解析機能により、IPv6 アドレス以外の値が、URL のホストコンポーネント内で角括弧に含まれることを許可していました。RFC 3986では、IPv6アドレスを角括弧で囲み、ホストコンポーネントに含める可能性があります。例: http://[::1]/。IPv4 アドレスとホスト名は、角括弧内に表示できません。解析 では、この要件が強制されていませんでした。CVE-2025-47912

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-52565)

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-52881)

    archive/tarGNU スパースマップを解析する際の際限のない割り当て

    tar.Reader は、GNU tar pax 1.0 スパースファイルのスパース領域データブロック数に最大サイズを設定していませんでした。悪意をもって細工されたアーカイブにより、Reader が無制限の量のデータをアーカイブからメモリへ読み取る可能性があります。圧縮されたソースから読み取るとき、小さな圧縮入力が大きな割り当てを引き起こす可能性があります。CVE-2025-58183

    entity/asn1DER ペイロードを解析する際にメモリを事前に割り当てることで、メモリ枯渇が発生する可能性があります

    DER ペイロードを解析する際に、ペイロードを完全に検証する前にメモリが割り当てられていました。これにより、攻撃者は大きな空の DER ペイロードを作成し、asn1.Unmarshal、x509.ParseCertificateRequest、ocsp.ParseResponse などの関数でメモリ枯渇を引き起こすことができます。CVE-2025-58185

    net/httpクッキー解析する際の制限がないために、メモリ枯渇が発生する可能性があります

    HTTP ヘッダーにはデフォルトの制限である 1 MB がありますが、解析できるクッキーの数には制限がありませんでした。a=; などの非常に小さなクッキーを多数送信することで、攻撃者は HTTP サーバーに大量のを割り当てさせることができますこれにより大量のメモリ消費を引き起こす可能性があります。

    net/http は現在、受け入れられるクッキー数を 3000 に制限しています。これは、httpcookiemaxnum GODEBUG オプションを使用して調整できます。CVE-2025-58186

    crypto/x509名前制約をチェックする際の二次複雑性

    名前制約チェックアルゴリズムの設計により、一部の入力の処理時間が証明書のサイズに対して非線形でスケールします。

    これは、任意の証明書チェーンを検証するプログラムに影響を与えます。CVE-2025-58187

    crypto/x509DSA 公開鍵で証明書を検証する際のパニック

    DSA パブリックキーを含む証明書チェーンを検証すると、Equal メソッドを実装すると想定するインターフェイスキャストによって、プログラムがパニックする可能性があります。

    これは、任意の証明書チェーンを検証するプログラムに影響を与えます。CVE-2025-58188

    crypto/tlsALPN ネゴシエーションエラーに任意のテキストが含まれる可能性があります

    ALPN ネゴシエーションが失敗した場合、crypto/tls conn.Handshake メソッドはサーバー側のエラーを返します。これには、エスケープされない接続のクライアント側によって提供される、任意の攻撃者がコントロールする情報が含まれる可能性があります。

    これは、追加のサニタイズなしでこれらのエラーを記録するプログラムに影響を与え、攻撃者が制御する情報をログに注入する可能性があります。CVE-2025-58189

    entity/pem一部の無効な入力を解析する際の二次複雑性

    PEM 解析関数の設計により、一部の入力の処理時間が、入力のサイズに対して非線形でスケールします。

    これは、信頼できない PEM 入力を解析するプログラムに影響を与えます。CVE-2025-61723

    net/textprotoReader.ReadResponse の過剰な CPU 消費

    Reader.ReadResponse 関数は、行を繰り返し文字列で連結することで応答文字列を構築していました。応答の行数が多い場合、CPU の消費が過剰になる可能性があります。
    (CVE-2025-61724)

    net/mailParseAddress の過剰な CPU 消費

    ParseAddress 関数は、繰り返しの文字列の連結でドメインリテラルアドレスコンポーネントを構築しました。大きなドメインリテラルコンポーネントを解析する場合に、過剰な CPU 消費が発生する可能性があります。
    (CVE-2025-61725)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3950-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-31133マウントの競合状態による「マスクされたパス」の悪用によるコンテナのエスケープを修正しましたbsc#1252232]。
    - CVE-2025-52565/dev/console マウントおよび関連する競合を原因とする、悪意のある構成によるコンテナエスケープを修正しましたbsc#1252232]。
    - CVE-2025-52881任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープとサービス拒否が修正されましたbsc#1252232]。

    runc v1.2.7 に更新します。

    - Upstream の変更ログは以下の場所から入手できます。https://github.com/opencontainers/runc/releases/tag/v1.2.7>

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1263 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-31133)

    net/url括弧で囲まれた IPv6 ホスト名の不十分な検証

    解析機能により、IPv6 アドレス以外の値が、URL のホストコンポーネント内で角括弧に含まれることを許可していました。RFC 3986では、IPv6アドレスを角括弧で囲み、ホストコンポーネントに含める可能性があります。例: http://[::1]/。IPv4 アドレスとホスト名は、角括弧内に表示できません。解析 では、この要件が強制されていませんでした。CVE-2025-47912

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-52565)

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-52881)

    archive/tarGNU スパースマップを解析する際の際限のない割り当て

    tar.Reader は、GNU tar pax 1.0 スパースファイルのスパース領域データブロック数に最大サイズを設定していませんでした。悪意をもって細工されたアーカイブにより、Reader が無制限の量のデータをアーカイブからメモリへ読み取る可能性があります。圧縮されたソースから読み取るとき、小さな圧縮入力が大きな割り当てを引き起こす可能性があります。CVE-2025-58183

    entity/asn1DER ペイロードを解析する際にメモリを事前に割り当てることで、メモリ枯渇が発生する可能性があります

    DER ペイロードを解析する際に、ペイロードを完全に検証する前にメモリが割り当てられていました。これにより、攻撃者は大きな空の DER ペイロードを作成し、asn1.Unmarshal、x509.ParseCertificateRequest、ocsp.ParseResponse などの関数でメモリ枯渇を引き起こすことができます。CVE-2025-58185

    net/httpクッキー解析する際の制限がないために、メモリ枯渇が発生する可能性があります

    HTTP ヘッダーにはデフォルトの制限である 1 MB がありますが、解析できるクッキーの数には制限がありませんでした。a=; などの非常に小さなクッキーを多数送信することで、攻撃者は HTTP サーバーに大量のを割り当てさせることができますこれにより大量のメモリ消費を引き起こす可能性があります。

    net/http は現在、受け入れられるクッキー数を 3000 に制限しています。これは、httpcookiemaxnum GODEBUG オプションを使用して調整できます。CVE-2025-58186

    crypto/x509名前制約をチェックする際の二次複雑性

    名前制約チェックアルゴリズムの設計により、一部の入力の処理時間が証明書のサイズに対して非線形でスケールします。

    これは、任意の証明書チェーンを検証するプログラムに影響を与えます。CVE-2025-58187

    crypto/x509DSA 公開鍵で証明書を検証する際のパニック

    DSA パブリックキーを含む証明書チェーンを検証すると、Equal メソッドを実装すると想定するインターフェイスキャストによって、プログラムがパニックする可能性があります。

    これは、任意の証明書チェーンを検証するプログラムに影響を与えます。CVE-2025-58188

    crypto/tlsALPN ネゴシエーションエラーに任意のテキストが含まれる可能性があります

    ALPN ネゴシエーションが失敗した場合、crypto/tls conn.Handshake メソッドはサーバー側のエラーを返します。これには、エスケープされない接続のクライアント側によって提供される、任意の攻撃者がコントロールする情報が含まれる可能性があります。

    これは、追加のサニタイズなしでこれらのエラーを記録するプログラムに影響を与え、攻撃者が制御する情報をログに注入する可能性があります。CVE-2025-58189

    entity/pem一部の無効な入力を解析する際の二次複雑性

    PEM 解析関数の設計により、一部の入力の処理時間が、入力のサイズに対して非線形でスケールします。

    これは、信頼できない PEM 入力を解析するプログラムに影響を与えます。CVE-2025-61723

    net/textprotoReader.ReadResponse の過剰な CPU 消費

    Reader.ReadResponse 関数は、行を繰り返し文字列で連結することで応答文字列を構築していました。応答の行数が多い場合、CPU の消費が過剰になる可能性があります。
    (CVE-2025-61724)

    net/mailParseAddress の過剰な CPU 消費

    ParseAddress 関数は、繰り返しの文字列の連結でドメインリテラルアドレスコンポーネントを構築しました。大きなドメインリテラルコンポーネントを解析する場合に、過剰な CPU 消費が発生する可能性があります。
    (CVE-2025-61725)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
274585	Oracle Linux 9 : runc (ELSA-2025-19927)	Nessus	Oracle Linux Local Security Checks	2025/11/10	2025/11/10	high
274484	SUSE SLES12 セキュリティ更新: runc (SUSE-SU-2025:3951-1)	Nessus	SuSE Local Security Checks	2025/11/7	2025/11/7	high
274388	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 runC の脆弱性USN-7851-1	Nessus	Ubuntu Local Security Checks	2025/11/7	2025/11/7	high
274467	Amazon Linux 2runc、 --advisory ALAS2NITRO-ENCLAVES-2025-072 ALASNITRO-ENCLAVES-2025-072]	Nessus	Amazon Linux Local Security Checks	2025/11/7	2025/11/7	high
274409	Amazon Linux 2runc、 --advisory ALAS2ECS-2025-077ALASECS-2025-077]	Nessus	Amazon Linux Local Security Checks	2025/11/7	2025/11/7	high
274606	RHEL 9 : runc (RHSA-2025:19927)	Nessus	Red Hat Local Security Checks	2025/11/10	2025/11/10	high
272310	Linux Distros のパッチ未適用の脆弱性: CVE-2025-52565	Nessus	Misc.	2025/11/5	2025/11/8	high
274502	Amazon Linux 2runc、 --advisory ALAS2DOCKER-2025-078ALASDOCKER-2025-078]	Nessus	Amazon Linux Local Security Checks	2025/11/7	2025/11/7	high
274485	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新runcSUSE-SU-2025:3950-1	Nessus	SuSE Local Security Checks	2025/11/7	2025/11/7	high
274404	Amazon Linux 2023: runc (ALAS2023-2025-1263)	Nessus	Amazon Linux Local Security Checks	2025/11/7	2025/11/7	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high