リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20057-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    docker の変更:

    - Docker 28.5.1-ce に更新してください。オンラインで Upstream 変更ログを参照してくださいhttps://docs.docker.com/engine/release-notes/28/#2851>

    - Docker 28.5.0-ce に更新してください。オンラインで Upstream 変更ログを参照してくださいhttps://docs.docker.com/engine/release-notes/28/#2850>

    - docker-buildx v0.29.0に更新します。 Upstream 変更ログ
      <https://github.com/docker/buildx/releases/tag/v0.29.0>

    - SLE での git-core 推奨を削除します。ほとんどの SLE システムは、デフォルトで installRecommends=yes を設定しているため、Docker で git がインストールされます。
      bsc#1250508

      この機能は、主に開発者 (docker build git://) を対象としているため、ほとんどのユーザーはすでに依存関係をインストールしており、git がない場合のエラーは非常に単純です (そのため、インストールする必要があるものを簡単に見つけることができます)。

    - docker-buildx v0.28.0に更新してください。 Upstream 変更ログ
      <https://github.com/docker/buildx/releases/tag/v0.28.0>

    - Docker 28.4.0-ce に更新してください。<https://docs.docker.com/engine/release-notes/28/#2840>* の Upstream 変更ログオンラインを参照してください。docker push での nil ポインターパニックを修正します。 bsc#1248373

    - docker buildx ... に関連する警告とエラーを更新し、openSUSE docker-buildx パッケージを参照するようにします。

    - SUSEConnect シークレットインジェクションを有効にした SLE15 システム用の docker-buildx の構築を有効にします。PED-12534 PED-8905 bsc#1247594

      docker-buildx は SUSEConnect のシークレットインジェクションをサポートしていないため一部のユーザーは docker build が透過的に機能する必要があります、docker CLI にパッチを適用し、docker build が docker buildx build を自動的に呼び出さず、効果的に DOCKER_BUILDKIT=0 をデフォルト構成にします。ユーザーは、docker buildx ... コマンドを手動で使用するか、docker-buildx を使用してオプトインするために DOCKER_BUILDKIT=1 を設定できます。

      ユーザーは DOCKER_BUILDKIT=0 を明示的に設定することで、docker ビルドの警告を停止させることができます。

      docker-buildx で SCC 認証情報を注入するには、ユーザーが

        RUN --mount=type=secret,id=SCCcredentials zypper -n ...

      これらの Dockerfiles にある

        docker buildx build --secret id=SCCcredentials,src=/etc/zypp/credentials.d/SCCcredentials,type=file .

      バグが見つかりました。

    - Docker 28.3.3-ce に更新してください。オンラインで Upstream 変更ログを参照してくださいhttps://docs.docker.com/engine/release-notes/28/#2833>CVE-2025-54388 bsc#1247367

    - docker-buildx v0.26.1 に更新します。 Upstream 変更ログ
      <https://github.com/docker/buildx/releases/tag/v0.26.1>

    - docker-buildx v0.26.0に更新します。 Upstream 変更ログ
      <https://github.com/docker/buildx/releases/tag/v0.26.0>

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02913-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - Docker 28.3.3-ce に更新してください。
    - CVE-2025-54388firewalld がリロードされたときに、公開されたコンテナポートがリモートホストからアクセス可能になるバグを修正しました。bsc#1247367

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ubuntu Linux - Mobyは、Docker Inc.によって開発されたオープンソースのコンテナフレームワークであり、Docker Engine、Mirantis Container Runtime、およびその他のさまざまなダウンストリームプロジェクト/製品として配布されています。28.2.0から28.3.2までのバージョンでは、firewalldサービスがリロードされると、Dockerによって作成されたものも含めて、すべてのiptablesルールが削除されます。Docker ではこれらのルールを自動的に再作成する必要がありますが、 28.3.3 以前のバージョンでは、コンテナへの外部アクセスをブロックする特定のルールを再作成できません。つまり、firewalldをリロードした後、localhost( 127.0.0.1:8080など)に公開されたポートを持つコンテナは、ホスト自体からのみアクセス可能であるにもかかわらず、Dockerブリッジへのネットワークルーティングを持つリモートマシンからアクセスできるようになります。この脆弱性の影響を受けるのは明示的に公開されているポートのみです。未公開のポートは保護されたままになります。この問題はバージョン 28.3.3 で修正されています。(CVE-2025-54388)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02914-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - Docker 28.3.3-ce に更新してください。
    - CVE-2025-54388firewalld がリロードされたときに、公開されたコンテナポートがリモートホストからアクセス可能になるバグを修正しました。bsc#1247367

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているDocker EngineMobyのバージョンは 28.2.0 、から 28.3.2 です。したがって、ローカルポートをネットワークに公開する脆弱性の影響を受けます。firewalld サービスがリロードされると、Docker によって作成されたものを含め、すべての iptables ルールが削除されます。Docker はこれらのルールを自動的に再作成しますが、 28.3.3 より前のバージョンでは、コンテナへの外部アクセスをブロックする特定のルールの再作成に失敗します。これは、firewalld のリロード後に、 127.0.0.1:8080 などのローカルホストに公開されたポートを持つコンテナが、Docker ブリッジへのネットワークルーティングを持つリモートマシンからアクセスできるようになります。これは、ホスト自体からのみアクセス可能なはずです。この脆弱性は明示的に公開されたポートにのみ影響します。公開されていないポートは保護されたままです。この問題はバージョン 28.3.3 で修正されています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
291339	openSUSE 16 セキュリティ更新dockeropenSUSE-SU-2026:20057-1	Nessus	SuSE Local Security Checks	2026/1/19	2026/4/30	medium
252920	SUSE SLES12 セキュリティ更新 : docker (SUSE-SU-2025:02913-1)	Nessus	SuSE Local Security Checks	2025/8/20	2026/4/30	medium
251987	Linux Distros のパッチ未適用の脆弱性: CVE-2025-54388	Nessus	Misc.	2025/8/19	2026/9/25	critical
252932	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : docker (SUSE-SU-2025:02914-1)	Nessus	SuSE Local Security Checks	2025/8/20	2026/6/26	medium
243284	Docker Engine 28.2 < 28.3.3 ローカルの Docker ポートがネットワークに漏洩	Nessus	Misc.	2025/8/1	2026/9/11	medium

検出

プラグインの検索

medium

medium

critical

medium

medium