- 解決：#1666565、#1666566 - CVE-2018-20699 

  - 解決：#1663068、 #1667622 - すべてのprocfsおよびsysfsを--no-pivotでアンマウントします

  - docker @projectatomic/docker-1.13.1を構築し、1185cfdをコミット

  - docker-runc @projectatomic/docker-1.13.1を構築し、e4ffe43をコミット

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4598アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 18.09 以前の Docker Engine では、daemon/daemon_unix.go、pkg/parsers/parsers.go、および pkg/sysinfo/sysinfo.go に関連して、--cpuset-mems または --cpuset-cpus 値の大きな整数を介して、攻撃者がサービス拒否 (dockerd メモリ消費) を引き起こす可能性があります。(CVE-2018-20699)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4597 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 18.09 以前の Docker Engine では、daemon/daemon_unix.go、pkg/parsers/parsers.go、および pkg/sysinfo/sysinfo.go に関連して、--cpuset-mems または --cpuset-cpus 値の大きな整数を介して、攻撃者がサービス拒否 (dockerd メモリ消費) を引き起こす可能性があります。(CVE-2018-20699)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

- 解決：#1666565、#1667625 - CVE-2018-20699

  - 解決：#1663068、#1667626 - すべてのprocfsおよびsysfsを--no-pivotでアンマウントします

  - docker @projectatomic/docker-1.13.1を構築し、1185cfdをコミット

  - docker-runc @projectatomic/docker-1.13.1を構築し、e4ffe43をコミット

----

解決：#1598581、#1598582 - CVE-2018-10892

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 解決：#1666565、#1667625 - CVE-2018-20699

  - 解決：#1663068、#1667626 - すべてのprocfsおよびsysfsを--no-pivotでアンマウントします

  - docker @projectatomic/docker-1.13.1を構築し、1185cfdをコミット

  - docker-runc @projectatomic/docker-1.13.1を構築し、e4ffe43をコミット

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03545-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新にはすでに修正済みの参照がほとんど含まれていることに注意してください。

    - 不必要なプルを回避するために SLE 上の git-core の推奨を削除します。(bsc#1250508)

      この機能は、主に開発者向け (「docker build git://」) であり、多くのユーザーはすでに依存関係をインストール済みです。また、git がない場合のエラーは比較的わかりやすく、インストールする必要のあるものを簡単に特定できます。

    - docker-stable フォーク以前の履歴変更ログデータを含めます。最初の変更ログのエントリは、技術的には必要な情報をすべて提供していましたが、Tenable の CVE トラッキングツールはパッケージのフォーク方法を理解していないため、このパッケージには約 12 年分の更新に対する修正が含まれていないと思われます。そのため、フォークポイントまで、元のパッケージの変更ログのコピーを含めます。 bsc#1250596

    - docker-buildx v0.25.0 に更新します。Upstream 変更ログ。
      <https://github.com/docker/buildx/releases/tag/v0.25.0>

    - Upstream が Go 1.23 を使用するように 23.0.x LTSS を切り替えたため、ビルド用に Go 1.23 に更新します。

    - Rootless Docker モードでは、Docker がホストの zypper 認証情報へのアクセス許可を持たないため、SUSEConnect のシークレットを注入しないでください (特権のないユーザーは /etc/docker/suse-secrets-enable を使用してもこの機能を無効化できません)。(bsc#1240150)

    - Docker 24.0.7-ce リリース (2024 年 2 月 14 日にパッケージ化) からフォークされた、初期の docker-stable フォーク。以下に、履歴用の元の変更ログを示します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

- 解決：#1666565、#1666566 - CVE-2018-20699

  - 解決：#1663068、 #1667622 - すべてのprocfsおよびsysfsを--no-pivotでアンマウントします

  - docker @projectatomic/docker-1.13.1を構築し、1185cfdをコミット

  - docker-runc @projectatomic/docker-1.13.1を構築し、e4ffe43をコミット

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Dockerの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Dockerはオープンソースエンジンで、任意のアプリケーションの展開を軽量でポータブルかつ自己充足型のコンテナとして自動化します。これは仮想環境でどこでも実行されます。セキュリティ修正プログラム：* docker：--cpuset-memsまたは --cpuset-cpusで大きな整数を使用するときのメモリ枯渇（CVE-2018-20699）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* docker runc「パニック：ランタイムエラー：無効なメモリアドレスまたはnilポインターデリファレンス」（BZ#1556901）* /var/lib/docker内の一時ファイルが残る（BZ#1645591）* dockerでは作成されたすべてのコンテナに対してPID制限がサポートされる必要があります。（BZ#1660876）*レイヤーの解凍が失敗すると、dockerdがメモリリソースをリークする可能性がある（BZ#1661443）* dockerがハイジャックされたストリームを適切に閉じられない可能性がある（BZ#1668042）*マスターノード上でdockerサービスを再起動すると、ディレクターにデプロイされるOCP 3.11展開が失敗し、openshift-ansibleが機能しなくなる（BZ#1671861）* dockerサービスがハングする（BZ#1678096）

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03540-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - docker-stable フォーク以前の履歴変更ログデータを含めます。最初の変更ログのエントリは、技術的には必要な情報をすべて提供していましたが、Tenable の CVE トラッキングツールはパッケージのフォーク方法を理解していないため、このパッケージには約 12 年分の更新に対する修正が含まれていないと思われます。そのため、フォークポイントまで、元のパッケージの変更ログのコピーを含めます。(bsc#1250596)

    - SLE での git-core 推奨を削除します。ほとんどの SLE システムは、デフォルトで installRecommends=yes を設定しているため、Docker で git がインストールされます。
      bsc#1250508

      この機能は、主に開発者向け (「docker build git://」) であり、多くのユーザーはすでに依存関係をインストール済みです。また、git がない場合のエラーは比較的わかりやすく、インストールする必要のあるものを簡単に特定できます。

    - バックポート <https://github.com/moby/moby/pull/48517>。 bsc#1247362

    - docker-buildx v0.25.0 に更新します。Upstream 変更ログ。
      <https://github.com/docker/buildx/releases/tag/v0.25.0>

    - Rootless Docker モードでは、Docker がホストの zypper 認証情報へのアクセス許可を持たないため、SUSEConnect のシークレットを注入しないでください (特権のないユーザーは /etc/docker/suse-secrets-enable を使用してもこの機能を無効化できません)。(bsc#1240150)

    - Docker 24.0.7-ce リリース (2024 年 2 月 14 日にパッケージ化) からフォークされた、初期の docker-stable フォーク。以下に、履歴用の元の変更ログを示します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121489	Fedora 28：2: docker（2019-901feba171）	Nessus	Fedora Local Security Checks	2019/1/31	2024/6/25	medium
175049	Oracle Linux 7: docker-engine（ELSA-2019-4598）	Nessus	Oracle Linux Local Security Checks	2023/5/3	2023/5/3	medium
180722	Oracle Linux 7: docker-engine (ELSA-2019-4597)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	medium
121488	Fedora 28：2: docker-latest（2019-723711c645）	Nessus	Fedora Local Security Checks	2019/1/31	2020/2/20	medium
121493	Fedora 29：2: docker-latest（2019-f5b57646b7）	Nessus	Fedora Local Security Checks	2019/1/31	2024/6/25	medium
270307	SUSE SLES15 / openSUSE 15 セキュリティ更新 : docker-stable (SUSE-SU-2025:03545-1)	Nessus	SuSE Local Security Checks	2025/10/14	2025/10/15	critical
121490	Fedora 29：2: docker（2019-a034423db8）	Nessus	Fedora Local Security Checks	2019/1/31	2024/6/25	medium
122806	RHEL 7：docker（RHSA-2019:0487）	Nessus	Red Hat Local Security Checks	2019/3/13	2024/11/7	medium
270099	SUSE SLES12 セキュリティ更新 : docker-stable (SUSE-SU-2025:03540-1)	Nessus	SuSE Local Security Checks	2025/10/11	2025/10/11	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

critical

medium

medium

critical