Docker がバージョン 1.3.1 に更新され、２ つのセキュリティ問題とその他のいくつかのバグが修正されました。

これらのセキュリティの問題が修正されました：

- クライアント、デーモンおよびレジストリ用の TLS 1.0 未満の SSL プロトコルのフォールバックを防止します（CVE-2014-5277）。

- 「--insecure-registry」が指定されていないかぎり、証明書検証により、HTTP フォールバックなしで、レジストリへの HTTPS 接続をセキュアにします。

以下のセキュリティ以外の問題が、修正されました。

- ボリュームが共有されない問題を修正します

- 「--iptables=false」で「--ip-masq=false」が自動設定されない問題を修正します。

- 非 TTY stdout への docker 実行出力を修正します

- 環境変数用のエスケープの「$」を修正します

- 小文字の「onbuild」Dockerfile 命令の問題を修正します

- 「ENV」、「ADD」、「COPY」、「WORKDIR」、「EXPOSE」、「VOLUME」および「USER」への環境変数拡張を制限します

- docker の「exec」により、既存のコンテナの中で追加のプロセスを実行できます。

- docker の「create」により、プロセスを実行せずに cli を介してコンテナを作成できます。

- 「--security-opts」オプションにより、ユーザーは、コンテナラベルおよび apparmor プロファイルをカスタマイズできます。

- docker の「ps」フィルター

- copy/add へのワイルドカードサポート

- 実稼働 URL を get.docker.io から get.docker.com に移動します

- IP アドレスを有効な cidr の内側のブリッジに割り当てます

- pr および ci 試験用に drone.io を使用します

- 公式レジストリミラーを設定する機能

- docker の「save」により複数のイメージを保存する機能

go がバージョン 1.3.3 に更新され、1 つのセキュリティ問題とその他のいくつかのバグが修正されました。

以下のセキュリティの問題が修正されました。

- TLS クライアント認証問題（CVE-2014-7189）。以下のセキュリティ以外の問題が、修正されました。

- 失敗した場合（そして削除が不必要な場合）、arm 上のデバッグ情報を削除しません

- 更新時に問題が発生するために、/usr/share/go/contrib シンボリックリンクを元に戻します。すべての go ソースを /usr/share/go/contrib/src/pkg ではなく /usr/share/go/contrib/src に移動し、contrib の中に pkg および src を作成して、それを GOPATH に追加しました

- %go_contribsrcdir 値を修正しました

- 一時の macros.go を go.macros としてコピーして、それがビルドされないようにします。

- .src.rpm が 1 つの特定の arch に結び付けられてしまうために、Source: ファイルを変更しません。

- /usr/share/go/contrib の中の余分な src フォルダを削除しました：目標は、このフォルダを GOPATH の適切なエントリに変換することです。このフォルダは今では %{_libdir}/go/contrib にリンクされています

- cgo を使用してソースをビルドするために、go は gcc を必要とします。

- - tools-packaging.patch：$GOROOT/pkg/tool の代わりに $GOROOT_TARGET/pkg/tool に cover および vet ツールをビルドできるようにしますこれにより、go ツールを別個のパッケージとしてビルドできるようになります

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03545-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新にはすでに修正済みの参照がほとんど含まれていることに注意してください。

    - 不必要なプルを回避するために SLE 上の git-core の推奨を削除します。(bsc#1250508)

      この機能は、主に開発者向け (「docker build git://」) であり、多くのユーザーはすでに依存関係をインストール済みです。また、git がない場合のエラーは比較的わかりやすく、インストールする必要のあるものを簡単に特定できます。

    - docker-stable フォーク以前の履歴変更ログデータを含めます。最初の変更ログのエントリは、技術的には必要な情報をすべて提供していましたが、Tenable の CVE トラッキングツールはパッケージのフォーク方法を理解していないため、このパッケージには約 12 年分の更新に対する修正が含まれていないと思われます。そのため、フォークポイントまで、元のパッケージの変更ログのコピーを含めます。 bsc#1250596

    - docker-buildx v0.25.0 に更新します。Upstream 変更ログ。
      <https://github.com/docker/buildx/releases/tag/v0.25.0>

    - Upstream が Go 1.23 を使用するように 23.0.x LTSS を切り替えたため、ビルド用に Go 1.23 に更新します。

    - Rootless Docker モードでは、Docker がホストの zypper 認証情報へのアクセス許可を持たないため、SUSEConnect のシークレットを注入しないでください (特権のないユーザーは /etc/docker/suse-secrets-enable を使用してもこの機能を無効化できません)。(bsc#1240150)

    - Docker 24.0.7-ce リリース (2024 年 2 月 14 日にパッケージ化) からフォークされた、初期の docker-stable フォーク。以下に、履歴用の元の変更ログを示します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.1 以前の Docker および 0.5.3 以前の docker-py は、レジストリへの HTTPS 接続が失敗する際に、HTTP にフォールバックします。これにより、中間者攻撃の攻撃者が、ネットワークポジションを利用して、ダウングレード攻撃を行い、認証データとイメージデータを取得する可能性があります。クライアントとレジストリの間で、HTTPS トラフィックをブロックする可能性があります。
    (CVE-2014-5277)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03540-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - docker-stable フォーク以前の履歴変更ログデータを含めます。最初の変更ログのエントリは、技術的には必要な情報をすべて提供していましたが、Tenable の CVE トラッキングツールはパッケージのフォーク方法を理解していないため、このパッケージには約 12 年分の更新に対する修正が含まれていないと思われます。そのため、フォークポイントまで、元のパッケージの変更ログのコピーを含めます。(bsc#1250596)

    - SLE での git-core 推奨を削除します。ほとんどの SLE システムは、デフォルトで installRecommends=yes を設定しているため、Docker で git がインストールされます。
      bsc#1250508

      この機能は、主に開発者向け (「docker build git://」) であり、多くのユーザーはすでに依存関係をインストール済みです。また、git がない場合のエラーは比較的わかりやすく、インストールする必要のあるものを簡単に特定できます。

    - バックポート <https://github.com/moby/moby/pull/48517>。 bsc#1247362

    - docker-buildx v0.25.0 に更新します。Upstream 変更ログ。
      <https://github.com/docker/buildx/releases/tag/v0.25.0>

    - Rootless Docker モードでは、Docker がホストの zypper 認証情報へのアクセス許可を持たないため、SUSEConnect のシークレットを注入しないでください (特権のないユーザーは /etc/docker/suse-secrets-enable を使用してもこの機能を無効化できません)。(bsc#1240150)

    - Docker 24.0.7-ce リリース (2024 年 2 月 14 日にパッケージ化) からフォークされた、初期の docker-stable フォーク。以下に、履歴用の元の変更ログを示します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79241	openSUSE セキュリティ更新：docker / go（openSUSE-SU-2014:1411-1）	Nessus	SuSE Local Security Checks	2014/11/14	2021/1/19	medium
270307	SUSE SLES15 / openSUSE 15 セキュリティ更新 : docker-stable (SUSE-SU-2025:03545-1)	Nessus	SuSE Local Security Checks	2025/10/14	2025/10/15	critical
218240	Linux Distros のパッチ未適用の脆弱性: CVE-2014-5277	Nessus	Misc.	2025/3/4	2025/8/24	critical
270099	SUSE SLES12 セキュリティ更新 : docker-stable (SUSE-SU-2025:03540-1)	Nessus	SuSE Local Security Checks	2025/10/11	2025/10/11	critical

検出

プラグインの検索

medium

critical

critical

critical