This update for containerd, docker, runc fixes the following issues :

Security issues fixed :

  - CVE-2016-8867: Fix ambient capability usage in     containers (bsc#1007249).

Bugfixes :

  - boo#1006368: Fixed broken docker/containerd installation     when installed by SuSE Studio in an appliance.

  - boo#1004490: Update docker to 1.12.2

  - boo#977394: Fix go version to 1.5.

  - boo#999582: Change the internal mountpoint name to not     use ':' as that character can be considered a special     character by other tools.

  - Update docker to 1.12.3

  - https://github.com/docker/docker/releases/tag/v1.12.3 This update changes the runc versioning scheme to prevent version downgrades     (boo#1009961).

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:2653 advisory.

  - docker: Ambient capability usage in containers (CVE-2016-8867)

  - docker: Security regression of CVE-2019-5736 due to inclusion of vulnerable runc (CVE-2020-14298)

  - docker: Security regression of CVE-2016-9962 due to inclusion of vulnerable runc (CVE-2020-14300)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2653アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - docker：コンテナでのAmbient機能の使用（CVE-2016-8867）

  - docker：脆弱なruncが含まれていることによるCVE-2019-5736のセキュリティ回帰（CVE-2020-14298）

  - docker：脆弱なruncが含まれていることによるCVE-2016-9962のセキュリティ回帰（CVE-2020-14300）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2653 公告中提及的多个漏洞的影响。

  - docker：容器中环境能力的使用情况 (CVE-2016-8867)

  - docker：存在 CVE-2019-5736 的安全回归，这是包含易受攻击的 runc 所致 (CVE-2020-14298)

  - docker：存在 CVE-2016-9962 的安全回归，这是包含易受攻击的 runc 所致 (CVE-2020-14300)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

このcontainerd、docker、runcの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-8867：コンテナでのAmbient機能の使用を修正します（bsc#1007249）。

バグ修正：

  - boo#1006368：SuSE Studioによってアプライアンスにインストールされた場合の破損したdocker/containerdのインストールを修正しました。

  - boo#1004490：- dockerを1.12.2に更新します

  - boo#977394：goのバージョンを 1.5に修正します。

  - boo#999582：内部マウントポイント名を変更して、「: 」文字を使用しないようにします。この文字は、他のツールでは特殊文字と解釈される可能性があります。

  - dockerを1.12.3に更新します

  - https://github.com/docker/docker/releases/tag/v1.12.3 この更新では、バージョンのダウングレードを防止するためにruncバージョン管理スキームが変更されます（boo#1009961）。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2653 公告中提及的多個弱點影響。

  - docker：容器中環境功能的使用 (CVE-2016-8867)

  - docker：存在 CVE-2019-5736 的安全性迴歸，這是包含易受影響的 runc 所致 (CVE-2020-14298)

  - docker：存在 CVE-2016-9962 的安全性迴歸，這是包含易受影響的 runc 所致 (CVE-2020-14300)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95554	openSUSE Security Update : containerd / docker / runc (openSUSE-2016-1400)	Nessus	SuSE Local Security Checks	2016/12/6	2021/1/19	high
137755	RHEL 7 : docker (RHSA-2020:2653)	Nessus	Red Hat Local Security Checks	2020/6/24	2023/5/25	high
137755	RHEL 7：docker（RHSA-2020: 2653)	Nessus	Red Hat Local Security Checks	2020/6/24	2023/5/25	high
137755	RHEL 7：docker (RHSA-2020: 2653)	Nessus	Red Hat Local Security Checks	2020/6/24	2023/5/25	high
95554	openSUSEセキュリティ更新プログラム：containerd / docker / runc（openSUSE-2016-1400）	Nessus	SuSE Local Security Checks	2016/12/6	2021/1/19	high
137755	RHEL 7：docker (RHSA-2020: 2653)	Nessus	Red Hat Local Security Checks	2020/6/24	2023/5/25	high

検出

プラグインの検索

high

high

high

high

high

high