リモートのUbuntu 20.04/20.10のLTSホストには、USN-4881-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  バージョン1.3.10以前および1.4.4のcontainerd  (業界標準のコンテナランタイム) において、同じイメージを共有するcontainerdのCRI実装を介して (Kubernetes、crictl、またはcontainerd CRIサービスを使用するその他のポッド/コンテナクライアントを介して) 起動するコンテナは、正しくない環境変数 (他のコンテナに対して定義されている値を含む) を受け取ることがあります。影響を受けるコンテナに異なるセキュリティコンテキストがある場合、これが原因で秘密情報が意図せずに共有される可能性があります。(上記のメカニズムのいずれかを介して)containerdのCRI実装を使用していない場合は、この問題に対して脆弱ではありません。異なる環境変数を持つ、同一イメージからの複数のコンテナまたはKubernetesポッドを起動しない場合、この問題に対して脆弱ではありません。同一イメージからの複数のコンテナまたはKubernetesポッドを迅速に連続して起動しない場合、この問題に対して脆弱である可能性が低くなります。この脆弱性は、containerd 1.3.10 およびcontainerd 1.4.4で修正されました。ユーザーはこれらのバージョンに更新する必要があります。(CVE-2021-21334) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0878-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -バージョン 9.03.15、20.10.3 より前の Docker には、--userns-remap オプションに関連する脆弱性があり、再マップされた root へのアクセスにより、実際の root への権限昇格が可能になります。--userns-remap を使用する際、再マップされた名前空間の root ユーザーがホストファイルシステムにアクセスできる場合、拡張された権限でファイルの書き込みを引き起こす /var/lib/docker/ 下のファイルを変更できます。バージョン 20.10.3および 19.03.15には、ユーザーの再マップによる権限昇格を防ぐパッチが含まれています。(CVE-2021-21284)

  -バージョン 9.03.15、 20.10.3より前の Docker には、意図的に無効な形式の Docker イメージマニフェストをプルすると dockerd デーモンがクラッシュする脆弱性があります。バージョン 20.10.3および 19.03.15には、デーモンのクラッシュを防ぐパッチが含まれています。(CVE-2021-21285)

  バージョン1.3.10以前および1.4.4のcontainerd (業界標準のコンテナランタイム)において、同じイメージを共有するcontainerdのCRI実装を介して(Kubernetes、crictl、またはcontainerd CRIサービスを使用するその他のポッド/コンテナクライアントを介して)起動するコンテナは、正しくない環境変数(他のコンテナに対して定義されている値を含む)を受け取ることがあります。影響を受けるコンテナに異なるセキュリティコンテキストがある場合、これが原因で秘密情報が意図せずに共有される可能性があります。(上記のメカニズムのいずれかを介して)containerdのCRI実装を使用していない場合は、この問題に対して脆弱ではありません。異なる環境変数を持つ、同一イメージからの複数のコンテナまたはKubernetesポッドを起動しない場合、この問題に対して脆弱ではありません。同一イメージからの複数のコンテナまたはKubernetesポッドを迅速に連続して起動しない場合、この問題に対して脆弱である可能性が低くなります。この脆弱性は、containerd 1.3.10 およびcontainerd 1.4.4で修正されました。ユーザーはこれらのバージョンに更新する必要があります。(CVE-2021-21334)

  - 1.0.0-rc95より前のruncでは、ディレクトリトラバーサルによってコンテナファイルシステムのブレークアウトが発生する可能性があります。攻撃者がこの脆弱性を悪用するには、かなり特殊なマウント構成で複数のコンテナを作成できなければなりません。この問題は、競合状態に依存するシンボリックリンク交換攻撃によって発生します。
    (CVE-2021-30465)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているcontainerdのバージョンは1.4.4-1より前のものです。したがって、ALAS2ECS-2023-014 のアドバイザリに記載されている脆弱性の影響を受けます。

  バージョン1.3.10以前および1.4.4のcontainerd (業界標準のコンテナランタイム) において、同じイメージを共有するcontainerdのCRI実装を介して(Kubernetes、crictl、またはcontainerd CRIサービスを使用するその他のポッド/コンテナクライアントを介して)起動するコンテナは、正しくない環境変数(他のコンテナに対して定義されている値を含む) を受け取ることがあります。影響を受けるコンテナに異なるセキュリティコンテキストがある場合、これが原因で秘密情報が意図せずに共有される可能性があります。(上記のメカニズムのいずれかを介して)containerdのCRI実装を使用していない場合は、この問題に対して脆弱ではありません。異なる環境変数を持つ、同一イメージからの複数のコンテナまたはKubernetesポッドを起動しない場合、この問題に対して脆弱ではありません。同一イメージからの複数のコンテナまたはKubernetesポッドを迅速に連続して起動しない場合、この問題に対して脆弱である可能性が低くなります。この脆弱性は、containerd 1.3.10 およびcontainerd 1.4.4で修正されました。ユーザーはこれらのバージョンに更新する必要があります。（CVE-2021-21334）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1954-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -バージョン 9.03.15、20.10.3 より前の Docker には、--userns-remap オプションに関連する脆弱性があり、再マップされた root へのアクセスにより、実際の root への権限昇格が可能になります。--userns-remap を使用する際、再マップされた名前空間の root ユーザーがホストファイルシステムにアクセスできる場合、拡張された権限でファイルの書き込みを引き起こす /var/lib/docker/ 下のファイルを変更できます。バージョン 20.10.3および 19.03.15には、ユーザーの再マップによる権限昇格を防ぐパッチが含まれています。(CVE-2021-21284)

  -バージョン 9.03.15、 20.10.3より前の Docker には、意図的に無効な形式の Docker イメージマニフェストをプルすると dockerd デーモンがクラッシュする脆弱性があります。バージョン 20.10.3および 19.03.15には、デーモンのクラッシュを防ぐパッチが含まれています。(CVE-2021-21285)

  バージョン1.3.10以前および1.4.4のcontainerd (業界標準のコンテナランタイム)において、同じイメージを共有するcontainerdのCRI実装を介して(Kubernetes、crictl、またはcontainerd CRIサービスを使用するその他のポッド/コンテナクライアントを介して)起動するコンテナは、正しくない環境変数(他のコンテナに対して定義されている値を含む)を受け取ることがあります。影響を受けるコンテナに異なるセキュリティコンテキストがある場合、これが原因で秘密情報が意図せずに共有される可能性があります。(上記のメカニズムのいずれかを介して)containerdのCRI実装を使用していない場合は、この問題に対して脆弱ではありません。異なる環境変数を持つ、同一イメージからの複数のコンテナまたはKubernetesポッドを起動しない場合、この問題に対して脆弱ではありません。同一イメージからの複数のコンテナまたはKubernetesポッドを迅速に連続して起動しない場合、この問題に対して脆弱である可能性が低くなります。この脆弱性は、containerd 1.3.10 およびcontainerd 1.4.4で修正されました。ユーザーはこれらのバージョンに更新する必要があります。(CVE-2021-21334)

  - 1.0.0-rc95より前のruncでは、ディレクトリトラバーサルによってコンテナファイルシステムのブレークアウトが発生する可能性があります。攻撃者がこの脆弱性を悪用するには、かなり特殊なマウント構成で複数のコンテナを作成できなければなりません。この問題は、競合状態に依存するシンボリックリンク交換攻撃によって発生します。
    (CVE-2021-30465)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2021-21334のUpstream aa2d5a97cdc4に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Upstream 1.4.4への更新 - CVE-2021-21334を修正してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:1954-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -バージョン 9.03.15、20.10.3 より前の Docker には、--userns-remap オプションに関連する脆弱性があり、再マップされた root へのアクセスにより、実際の root への権限昇格が可能になります。--userns-remapを使用する際、再マップされた名前空間の root ユーザーがホストファイルシステムにアクセスできる場合、拡張された権限でファイルの書き込みを引き起こす /var/lib/docker/ <remapping>下のファイルを変更できます。バージョン 20.10.3および 19.03.15には、ユーザーの再マップによる権限昇格を防ぐパッチが含まれています。(CVE-2021-21284)

  -バージョン 9.03.15、 20.10.3より前の Docker には、意図的に無効な形式の Docker イメージマニフェストをプルすると dockerd デーモンがクラッシュする脆弱性があります。バージョン 20.10.3および 19.03.15には、デーモンのクラッシュを防ぐパッチが含まれています。(CVE-2021-21285)

  バージョン1.3.10以前および1.4.4のcontainerd (業界標準のコンテナランタイム)において、同じイメージを共有するcontainerdのCRI実装を介して(Kubernetes、crictl、またはcontainerd CRIサービスを使用するその他のポッド/コンテナクライアントを介して)起動するコンテナは、正しくない環境変数(他のコンテナに対して定義されている値を含む) を受け取ることがあります。影響を受けるコンテナに異なるセキュリティコンテキストがある場合、これが原因で秘密情報が意図せずに共有される可能性があります。(上記のメカニズムのいずれかを介して)containerdのCRI実装を使用していない場合は、この問題に対して脆弱ではありません。異なる環境変数を持つ、同一イメージからの複数のコンテナまたはKubernetesポッドを起動しない場合、この問題に対して脆弱ではありません。同一イメージからの複数のコンテナまたはKubernetesポッドを迅速に連続して起動しない場合、この問題に対して脆弱である可能性が低くなります。この脆弱性は、containerd 1.3.10 およびcontainerd 1.4.4で修正されました。ユーザーはこれらのバージョンに更新する必要があります。(CVE-2021-21334)

  - 1.0.0-rc95 より前の runc では、ディレクトリトラバーサルによってコンテナファイルシステムのブレークアウトが発生する可能性があります。攻撃者がこの脆弱性を悪用するには、かなり特殊なマウント構成で複数のコンテナを作成できなければなりません。この問題は、競合状態に依存するシンボリックリンク交換攻撃によって発生します。
    (CVE-2021-30465)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
147968	Ubuntu 20.04 LTS : containerdの脆弱性 (USN-4881-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2023/10/20	medium
151074	openSUSE 15 セキュリティ更新 : containerd、docker、runc (openSUSE-SU-2021:0878-1)	Nessus	SuSE Local Security Checks	2021/6/28	2021/6/28	high
183449	Amazon Linux 2 : containerd (ALASECS-2023-014)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2023/10/20	medium
151692	openSUSE 15 セキュリティ更新 : containerd、docker、runc (openSUSE-SU-2021:1954-1)	Nessus	SuSE Local Security Checks	2021/7/16	2021/7/16	high
147769	Fedora 33：1: golang-github-containerd-cri（2021-10ce8fcbf1）	Nessus	Fedora Local Security Checks	2021/3/15	2021/4/12	medium
147787	Fedora 33：containerd（2021-470fa24f5b）	Nessus	Fedora Local Security Checks	2021/3/15	2021/4/12	medium
150729	SUSE SLES15セキュリティ更新プログラム: containerd、docker、runc (SUSE-SU-2021:1954-1)	Nessus	SuSE Local Security Checks	2021/6/12	2023/7/13	high

検出

プラグインの検索

medium

high

medium

high

medium

medium

high