解決：#1510351 - CVE-2017-14992 docker @projectatomic/docker-1.13.1コミット584d391をビルド、docker-novolume-pluginコミット385ec70をビルド、rhel-push-pluginコミットaf9107bをビルド、docker-lvm-pluginコミット8647404をビルド、docker-runc @projectatomic/docker-1.13.1コミット1c91122をビルド、docker-containerd @projectatomic/docker-1.13.1コミット62a9c60をビルド、docker-initコミット0effd37をビルド、libnetworkコミット460ac8fをビルド

----

/etc/sysconfig/docker-storage-setupをconfigではなくghostにします、https://bugzilla.redhat.com/show_bug.cgi?id=1508376

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03540-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - docker-stable フォーク以前の履歴変更ログデータを含めます。最初の変更ログのエントリは、技術的には必要な情報をすべて提供していましたが、Tenable の CVE トラッキングツールはパッケージのフォーク方法を理解していないため、このパッケージには約 12 年分の更新に対する修正が含まれていないと思われます。そのため、フォークポイントまで、元のパッケージの変更ログのコピーを含めます。(bsc#1250596)

    - SLE での git-core 推奨を削除します。ほとんどの SLE システムは、デフォルトで installRecommends=yes を設定しているため、Docker で git がインストールされます。
      bsc#1250508

      この機能は、主に開発者向け (「docker build git://」) であり、多くのユーザーはすでに依存関係をインストール済みです。また、git がない場合のエラーは比較的わかりやすく、インストールする必要のあるものを簡単に特定できます。

    - バックポート <https://github.com/moby/moby/pull/48517>。 bsc#1247362

    - docker-buildx v0.25.0 に更新します。Upstream 変更ログ。
      <https://github.com/docker/buildx/releases/tag/v0.25.0>

    - Rootless Docker モードでは、Docker がホストの zypper 認証情報へのアクセス許可を持たないため、SUSEConnect のシークレットを注入しないでください (特権のないユーザーは /etc/docker/suse-secrets-enable を使用してもこの機能を無効化できません)。(bsc#1240150)

    - Docker 24.0.7-ce リリース (2024 年 2 月 14 日にパッケージ化) からフォークされた、初期の docker-stable フォーク。以下に、履歴用の元の変更ログを示します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

- 解決：#1666565、#1667625 - CVE-2018-20699

  - 解決：#1663068、#1667626 - すべてのprocfsおよびsysfsを--no-pivotでアンマウントします

  - docker @projectatomic/docker-1.13.1を構築し、1185cfdをコミット

  - docker-runc @projectatomic/docker-1.13.1を構築し、e4ffe43をコミット

----

解決：#1598581、#1598582 - CVE-2018-10892

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Docker-CE (Moby とも呼ばれる) の1.12.6-0、1.10.3、17.03.0、17.03.1、17.03.2、17.06.0、17.06.1、17.06.2、17.09.0以前のバージョンでは、コンテンツが検証されないため、リモートの攻撃者が細工されたイメージレイヤーのペイロードを使用してサービス拒否を引き起こす可能性があります (gzip の爆撃とも呼ばれます) 。(CVE-2017-14992)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Docker-CE（Moby とも呼ばれる）のバージョン 1.12.6-0、 1.10.3、 17.03.0、 17.03.1、[] 、 17.03.2、 17.06.017.06.1、 17.06.2、 17.09.0以前では、コンテンツが検証されません。細工された画像レイヤーペイロードを介してサービス拒否を引き起こす可能性があります。(別名gzip爆弾)。 （CVE-2017-14992）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このdocker、docker-runc、containerd、golang-github-docker-libnetworkの更新では、複数の問題を修正します：

これらのセキュリティの問題が修正されました：

  - CVE-2017-16539：oci/defaults.go dockerのDefaultLinuxSpec関数は、/proc/scsiパス名をブロックしていなかったため、攻撃者は、Dockerコンテナアクセスを悪用して/proc/scsi/scsi、別名SCSI MICDROP、に「scsi remove-single-device」を書き込むことで、データ損失（特定の古いLinuxカーネルを使用する場合）を引き起こすことが可能でした（bnc#1066801）

  - CVE-2017-14992：dockerでコンテンツが検証されないため、リモートの攻撃者が細工されたイメージレイヤーのペイロード（gzipの爆撃とも呼ばれます）を介してサービス拒否を引き起こすことが可能でした。
    （bnc#1066210）

以下のセキュリティ以外の問題が、修正されました。

  - bsc#1059011：systemdサービスヘルパースクリプトが、daemonを起動するのに60秒のタイムアウトを使用していました。これは、deamonの起動に時間がかかる場合には不十分です。代わりに、サービスタイプを「simple」から「notify」に設定し、現在は不要なヘルパースクリプトを削除してください。

  - bsc#1057743：新しいバージョンのdocker-libnetworkの新しい要件。

  - bsc#1032287：docker systemd構成がありません。

  - bsc#1057743：libnetwork要件の新しい「symbol」。

  - bsc#1057743：ホストで利用できなくなった孤立した秘密データを持つ「古い」コンテナを処理する秘密パッチを更新してください。

  - bsc#1055676：Dockerがユーザーの名前空間を有効にして実行される場合、ボリュームとマウントを正しく処理するようにパッチを更新してください。

  - bsc#1045628：：パッチを追加して、libdm操作を試行する前に、dmストレージドライバーがコンテナのrootfsマウントポイントを削除するようにします。これにより、ライブマウントがコンテナに漏洩する場合に複雑になるのを回避できます。

  - bsc#1069758：Dockerをv17.09.1_ce（および旧式のdocker-image-migrator）にアップグレードします。

  - bsc#1021227：bsc#1029320 bsc#1058173 -- コンテナモジュール内の遅延した除去/削除にdocker devicemapperのサポートを有効にします。

  - bsc#1046024：起動後のDockerネットワークの切断を回避するための、DockerとSuSEFirewall2の間の正常なインタラクション。

  - bsc#1048046：-buildmode=pieを使用して構築し、すべてのバイナリをPICにします。

  - bsc#1072798：使われなくなったbridge-utilsとの依存関係を削除します。

  - bsc#1064926：デフォルトでupstreamに一致するように --start-timeout=2mを設定します。 

  - bsc#1065109、bsc#1053532：Dockerが「docker info」でコミットIDを取得できるように、upstream makefileを使用します。

「docker-runc」パッケージは、古い「runc」パッケージの名前を変更しただけで、現在出荷するruncのDocker forkと一致します。この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03545-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新にはすでに修正済みの参照がほとんど含まれていることに注意してください。

    - 不必要なプルを回避するために SLE 上の git-core の推奨を削除します。(bsc#1250508)

      この機能は、主に開発者向け (「docker build git://」) であり、多くのユーザーはすでに依存関係をインストール済みです。また、git がない場合のエラーは比較的わかりやすく、インストールする必要のあるものを簡単に特定できます。

    - docker-stable フォーク以前の履歴変更ログデータを含めます。最初の変更ログのエントリは、技術的には必要な情報をすべて提供していましたが、Tenable の CVE トラッキングツールはパッケージのフォーク方法を理解していないため、このパッケージには約 12 年分の更新に対する修正が含まれていないと思われます。そのため、フォークポイントまで、元のパッケージの変更ログのコピーを含めます。 bsc#1250596

    - docker-buildx v0.25.0 に更新します。Upstream 変更ログ。
      <https://github.com/docker/buildx/releases/tag/v0.25.0>

    - Upstream が Go 1.23 を使用するように 23.0.x LTSS を切り替えたため、ビルド用に Go 1.23 に更新します。

    - Rootless Docker モードでは、Docker がホストの zypper 認証情報へのアクセス許可を持たないため、SUSEConnect のシークレットを注入しないでください (特権のないユーザーは /etc/docker/suse-secrets-enable を使用してもこの機能を無効化できません)。(bsc#1240150)

    - Docker 24.0.7-ce リリース (2024 年 2 月 14 日にパッケージ化) からフォークされた、初期の docker-stable フォーク。以下に、履歴用の元の変更ログを示します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105127	Fedora 26：2：docker（2017-3976710f1e）	Nessus	Fedora Local Security Checks	2017/12/11	2025/11/12	medium
270099	SUSE SLES12 セキュリティ更新 : docker-stable (SUSE-SU-2025:03540-1)	Nessus	SuSE Local Security Checks	2025/10/11	2025/10/11	critical
121488	Fedora 28：2: docker-latest（2019-723711c645）	Nessus	Fedora Local Security Checks	2019/1/31	2020/2/20	medium
106168	Amazon Linux AMI：docker (ALAS-2018-941)	Nessus	Amazon Linux Local Security Checks	2018/1/19	2025/11/3	medium
220609	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14992	Nessus	Misc.	2025/3/4	2025/8/25	medium
106705	openSUSEセキュリティ更新プログラム：docker / docker-runc / containerd / etc（openSUSE-2018-152）	Nessus	SuSE Local Security Checks	2018/2/9	2025/10/30	medium
270307	SUSE SLES15 / openSUSE 15 セキュリティ更新 : docker-stable (SUSE-SU-2025:03545-1)	Nessus	SuSE Local Security Checks	2025/10/14	2025/10/15	critical

検出

プラグインの検索

medium

critical

medium

medium

medium

medium

critical