container-tools:rhel8モジュールの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。container-toolsモジュールには、コンテナを扱うためのツール、特にpodman、buildah、skopeo、runcが含まれています。セキュリティ修正プログラム：* HTTP/2：PINGフレームを使用したフラッドによる無制限のメモリ増加（CVE-2019-9512）* HTTP/2：HEADERSフレームを使用したフラッドによる無制限のメモリ増加（CVE-2019-9514）* runc：/procのボリュームを指定する悪意のあるイメージによるAppArmor/SELinuxのバイパス（CVE-2019-16884）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* avc：podmanが--security-opt label=type:svirt_qemu_net_tを実行（BZ#1764318）* jsonファイルの1.4.2のロギングサポートをバックポート（BZ#1770176）* SelinuxがSCTPのポッド間通信を許可しない（BZ#1774382）

リモートの CentOS Linux 7 ホストに、RHSA-2020:1227 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.6.0より前の libpod の Podman で問題が見つかりました。望ましくないグロブ操作が発生するため、コンテナからホストへのコピー操作中にホストコンテキストのシンボリックリンクが解決されます。攻撃者が、特定のシンボリックリンクを含むコンテナイメージを作成する可能性があります。これが被害者のユーザーによってホストファイルシステムにコピーされると、ホストの他のファイルで既存のファイルを上書きする可能性があります。 （CVE-2019-18466）

  - 悪意のあるコンテナイメージが、podman を使用する Red Hat Enterprise Linux や OpenShift Container Platform などのコンテナ Runtime ホストにプルされると、無制限にメモリを消費する可能性があります。攻撃者はこの欠陥を利用して、コンテナイメージをプルする権限を持つユーザーを騙して、イメージのプルを担当するプロセスをクラッシュさせる可能性があります。この欠陥は、5.2.0 より前の containers-image のバージョンに影響を与えます。
    (CVE-2020-1702)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:4269アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 19.03.2-ce までの Docker およびその他の製品で使用されている 1.0.0-rc8 までの runc により、AppArmor 制限バイパスが可能になります。これは、libcontainer/rootfs_linux.go がマウントターゲットを不適切にチェックするため、悪意のある Docker イメージが /proc ディレクトリにマウントされる可能性があるためです。(CVE-2019-16884)

  - 1.6.0より前の libpod の Podman で問題が見つかりました。望ましくないグロブ操作が発生するため、コンテナからホストへのコピー操作中に、ホストコンテキストでシンボリックリンクを解決します。攻撃者が、特定のシンボリックリンクを含むコンテナイメージを作成し、これが被害を受けるユーザーによってホストファイルシステムにコピーされると、ホストからの他のファイルで既存のファイルを上書きする可能性があります。CVE-2019-18466

  - 一部の HTTP/2 実装は、ping フラッドに対して脆弱であり、サービス拒否を引き起こす可能性があります。攻撃者は HTTP/2 ピアに継続的に ping を送信し、ピアに応答の内部キューを作成させます。このデータを効率的にキューに入れる方法によって、CPU、メモリ、またはその両方が過剰に消費される可能性があります。
    (CVE-2019-9512)

  -一部のHTTP/2実装は、リセットフラッドに対して脆弱であり、サービス拒否を引き起こす可能性があります。
    攻撃者は多数のストリームを開き、各ストリームで、ピアからRST_STREAMフレームのストリームを要求する無効なリクエストを送信します。ピアがRST_STREAMフレームをキューに入れる方法によって、メモリ、CPU、またはその両方が過剰に消費される可能性があります。（CVE-2019-9514）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1227アドバイザリに記載されている脆弱性の影響を受けます。

  - podman：ホストファイルシステムでシンボリックリンクを解決すると、コピー操作の予期せぬ結果につながります（CVE-2019-18466）

  - containers/image: コンテナイメージがイメージマニフェスト全体をメモリに読み込む（CVE-2020-1702）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 4269アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - runc: /procのボリュームを指定する悪意のあるイメージを使用したAppArmor/SELinuxのバイパス（CVE-2019-16884）

  - podman: ホストファイルシステムでシンボリックリンクを解決すると、コピー操作の予期せぬ結果につながります（CVE-2019-18466）

  - HTTP/2：PINGフレームを使用したフラッドによる無制限のメモリ増加（CVE-2019-9512）

  - HTTP/2：HEADERSフレームを使用したフラッドにより、メモリが無制限に増加する（CVE-2019-9514）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132234	RHEL 8：container-tools:rhel8（RHSA-2019:4269）（Pingフラッド）（リセットフラッド）	Nessus	Red Hat Local Security Checks	2019/12/18	2025/3/15	high
208511	CentOS 7：podman（RHSA-2020:1227）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	medium
184994	Rocky Linux 8container-tools:rhel8RLSA-2019:4269	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
135004	openSUSEセキュリティ更新プログラム：cni / cni-plugins / conmon / etc（openSUSE-2020-398）	Nessus	SuSE Local Security Checks	2020/3/30	2024/3/20	medium
135081	RHEL 7: podman（RHSA-2020: 1227)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/11/7	medium
134653	SUSE SLES15セキュリティ更新プログラム：cni、cni-plugins、conmon、fuse-overlayfs、podman（SUSE-SU-2020:0697-1）	Nessus	SuSE Local Security Checks	2020/3/18	2024/3/21	medium
145671	CentOS 8 : container-tools: rhel8（CESA-2019：4269)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high

検出

プラグインの検索

high

medium

high

medium

medium

medium

high