Docker バージョン 1.3.0 ～ 1.3.1 では、セキュリティオプションの、イメージへの適用が可能でした。これは、イメージが、これらのイメージを実行しているコンテナのデフォルト実行プロファイルを変更できるようになります。この脆弱性により、悪意のあるイメージ作成者が、コンテナのプロセスに適用されている制限を緩め、ブレイクアウトを実行する可能性があります。
（CVE-2014-6408）

最大 1.3.1 までのバージョンの Docker エンジンは、「docker pull」および「docker load」操作中に、任意のパスにファイルを抽出することに脆弱性でした。これは、Docker のイメージ抽出に存在するシンボリックリンクおよびハードリンクのトラバーサルによって引き起こされます。この脆弱性は、リモートコード実行や権限昇格を行うために利用される可能性があります。（CVE-2014-6407）

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03545-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新にはすでに修正済みの参照がほとんど含まれていることに注意してください。

    - 不必要なプルを回避するために SLE 上の git-core の推奨を削除します。(bsc#1250508)

      この機能は、主に開発者向け (「docker build git://」) であり、多くのユーザーはすでに依存関係をインストール済みです。また、git がない場合のエラーは比較的わかりやすく、インストールする必要のあるものを簡単に特定できます。

    - docker-stable フォーク以前の履歴変更ログデータを含めます。最初の変更ログのエントリは、技術的には必要な情報をすべて提供していましたが、Tenable の CVE トラッキングツールはパッケージのフォーク方法を理解していないため、このパッケージには約 12 年分の更新に対する修正が含まれていないと思われます。そのため、フォークポイントまで、元のパッケージの変更ログのコピーを含めます。 bsc#1250596

    - docker-buildx v0.25.0 に更新します。Upstream 変更ログ。
      <https://github.com/docker/buildx/releases/tag/v0.25.0>

    - Upstream が Go 1.23 を使用するように 23.0.x LTSS を切り替えたため、ビルド用に Go 1.23 に更新します。

    - Rootless Docker モードでは、Docker がホストの zypper 認証情報へのアクセス許可を持たないため、SUSEConnect のシークレットを注入しないでください (特権のないユーザーは /etc/docker/suse-secrets-enable を使用してもこの機能を無効化できません)。(bsc#1240150)

    - Docker 24.0.7-ce リリース (2024 年 2 月 14 日にパッケージ化) からフォークされた、初期の docker-stable フォーク。以下に、履歴用の元の変更ログを示します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2014-6407、CVE-2014-6408 のセキュリティ修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

変更内容の説明：

[1.3.2-1.0.1]
- %package devel 内の docker-io-pkg-devel の要件の名前を docker-pkg-devel に変更します
- docker に名前を変更します
- Oracle Linux 6 向けの SysV init スクリプトを復元します

[1.3.2-1]
- ソースを https://github.com/docker/docker/releases/tag/v1.3.2 からの 1.3.2 に更新します 画像抽出の脆弱性によるホストの権限昇格を阻止します（CVE-2014-6407）。
 画像に適用される悪意あるセキュリティオプションによるコンテナの昇格を阻止します（CVE-2014-6408）。
 「docker run」コマンドの「--insecure-registry」フラグは、いくつかの改善および追加を受けました。
 Docker デーモンが安全ではないと判断することになるレジストリの範囲を設定するために、sub-net を指定できるようになりました。
 現在、Docker は、「localhost」を安全でないレジストリとしてデフォルトで定義します。
 現在、Classless Inter-Domain Routing（CIDR）フォーマットを使用することで、レジストリを参照することができます。
 ミラーリングが有効な場合、試験的なレジストリ v2 API はスキップされます。

[1.3.1-2]
- ビルド要件から pandoc を削除します

[1.3.1-1]
- v1.3.1 への更新

[1.3.0-1]
- 解決：rhbz#1153936 - v1.3.0 への更新
- zsh ファイルをインストールしません
- iptables=false => ip-masq=false

[1.2.0-5]
- 解決：rhbz#1149882 - systemd ユニットおよびソケットファイルの更新

[1.2.0-4]
- 解決：rhbz#1139415 - bash completion /usr/share/bash-completion/completions に対するパスを修正します
- versioned が docker に備えて準備します
- devel および pkg-devel に対する golang versioned の要件
- 変更ログからマクロを削除します
- vim、systemd、bash により所有される dir を所有しません

[1.2.0-3]
- 解決：rhbz#1145660 - /etc/sysconfig/docker-storage をサポートします From: Colin Walters <<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>walters at redhat.com</A>>
- selinux が無効な場合にそれを無視するためのパッチ https://github.com/docker/docker/commit/9e2eb0f1cc3c4ef000e139f1d85a20f0e00971e6 From: Dan Walsh <<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>dwalsh at redhat.com</A>>

[1.2.0-2]
- f21 以降の場合にのみ docker を提供します

[1.2.0-1]
- 解決：rhbz#1132824 - v1.2.0 への更新

docker がバージョン 1.3.2 に更新され、2 つのセキュリティの問題が修正されました。

これらのセキュリティの問題が修正されました：

- 権限昇格を引き起こすシンボリックおよびハードリンク問題（CVE-2014-6407）。

- コンテナ昇格の可能性（CVE-2014-6408）。

以下のセキュリティ以外の問題が、修正されました。

- docker ps -f exited=1 のデッドロックを修正します

- --volumes-from がコンテナを参照するとき、起動に失敗するバグを修正します。

- --insecure-registry は今では 10.1.0.0/16 などの CIDR 表記を受け付けます。

- IP が 127.0.0.0/8 の範囲に入るプライベートレジストリは、--insecure-registry フラグを必要としません。

- ミラーリングを有効にする際、実験的レジストリ v2 API をスキップします。

- 軽微なパッケージ問題を修正しました。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03540-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - docker-stable フォーク以前の履歴変更ログデータを含めます。最初の変更ログのエントリは、技術的には必要な情報をすべて提供していましたが、Tenable の CVE トラッキングツールはパッケージのフォーク方法を理解していないため、このパッケージには約 12 年分の更新に対する修正が含まれていないと思われます。そのため、フォークポイントまで、元のパッケージの変更ログのコピーを含めます。(bsc#1250596)

    - SLE での git-core 推奨を削除します。ほとんどの SLE システムは、デフォルトで installRecommends=yes を設定しているため、Docker で git がインストールされます。
      bsc#1250508

      この機能は、主に開発者向け (「docker build git://」) であり、多くのユーザーはすでに依存関係をインストール済みです。また、git がない場合のエラーは比較的わかりやすく、インストールする必要のあるものを簡単に特定できます。

    - バックポート <https://github.com/moby/moby/pull/48517>。 bsc#1247362

    - docker-buildx v0.25.0 に更新します。Upstream 変更ログ。
      <https://github.com/docker/buildx/releases/tag/v0.25.0>

    - Rootless Docker モードでは、Docker がホストの zypper 認証情報へのアクセス許可を持たないため、SUSEConnect のシークレットを注入しないでください (特権のないユーザーは /etc/docker/suse-secrets-enable を使用してもこの機能を無効化できません)。(bsc#1240150)

    - Docker 24.0.7-ce リリース (2024 年 2 月 14 日にパッケージ化) からフォークされた、初期の docker-stable フォーク。以下に、履歴用の元の変更ログを示します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79562	Amazon Linux AMI：docker（ALAS-2014-454）	Nessus	Amazon Linux Local Security Checks	2014/11/26	2018/4/18	high
270307	SUSE SLES15 / openSUSE 15 セキュリティ更新 : docker-stable (SUSE-SU-2025:03545-1)	Nessus	SuSE Local Security Checks	2025/10/14	2025/10/15	critical
79704	Fedora 21：docker-io-1.3.2-2.fc21（2014-15779）	Nessus	Fedora Local Security Checks	2014/12/4	2021/1/11	high
79758	Oracle Linux 6 / 7：docker（ELSA-2014-3095）	Nessus	Oracle Linux Local Security Checks	2014/12/6	2024/10/22	high
79819	openSUSE セキュリティ更新：docker（openSUSE-SU-2014:1596-1）	Nessus	SuSE Local Security Checks	2014/12/9	2021/1/19	high
270099	SUSE SLES12 セキュリティ更新 : docker-stable (SUSE-SU-2025:03540-1)	Nessus	SuSE Local Security Checks	2025/10/11	2025/10/11	critical

検出

プラグインの検索

high

critical

high

high

high

critical