リモートの SUSE Linux SLES12ホストにインストールされているパッケージは、SUSE- SU-2021: 4059-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。runc では、関連するコンテナ構成をコードの「C」部分 (コンテナのベース名前空間を設定する部分) に指定するためのシリアル化システムとして、netlink が内部で使用されています。1.0.3より前のすべてのバージョンの runc では、エンコーダーはバイト配列属性タイプの 16 ビット長フィールドで発生する可能性がある整数オーバーフローに対処していませんでした。つまり、悪意のあるバイト配列属性が十分に大きい場合、長さがオーバーフローし、属性の内容がコンテナ構成のために netlink メッセージとして解析される可能性があります。この脆弱性を悪用するには、攻撃者がコンテナの構成をある程度制御できる必要があります。この脆弱性により、攻撃者はすべての名前空間を無効にする独自の netlink ペイロードを追加するだけで、コンテナの名前空間の制限をバイパスする可能性があります。影響を受ける主なユーザーは、(共有クラウドインフラストラクチャなどで) 信頼できない構成を含む信頼できないイメージを各自のマシンで実行できるようにしているユーザーです。runc バージョン1.0.3には、このバグの修正が含まれています。回避策として、コンテナからの信頼できない名前空間パスを禁止してみることができます。信頼できない名前空間パスにより、このバグがない場合でも、攻撃者が名前空間の保護を完全に無効にできる可能性があります。(CVE-2021-43784)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM ホストには、USN-6088-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.0-rc9 までの runc には、libcontainer/rootfs_linux.go に関連して、権限昇格を引き起こす不適切なアクセスコントロールがあります。攻撃者がこれを悪用するには、カスタムのボリュームマウント構成で 2 つのコンテナを生成し、カスタムイメージを実行できる必要があります。（Docker では実装詳細で攻撃がブロックされるので、この脆弱性の影響を受けません。）（CVE-2019-19921）

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。runc では、関連するコンテナ構成をコードの「C」部分 (コンテナのベース名前空間を設定する部分) に指定するためのシリアル化システムとして、netlink が内部で使用されています。1.0.3より前のすべてのバージョンの runc では、エンコーダーはバイト配列属性タイプの 16 ビット長フィールドで発生する可能性がある整数オーバーフローに対処していませんでした。つまり、悪意のあるバイト配列属性が十分に大きい場合、長さがオーバーフローし、属性の内容がコンテナ構成のために netlink メッセージとして解析される可能性があります。この脆弱性を悪用するには、攻撃者がコンテナの構成をある程度制御できる必要があります。この脆弱性により、攻撃者はすべての名前空間を無効にする独自の netlink ペイロードを追加するだけで、コンテナの名前空間の制限をバイパスする可能性があります。影響を受ける主なユーザーは、(共有クラウドインフラストラクチャなどで) 信頼できない構成を含む信頼できないイメージを各自のマシンで実行できるようにしているユーザーです。runc バージョン1.0.3には、このバグの修正が含まれています。回避策として、コンテナからの信頼できない名前空間パスを禁止してみることができます。信頼できない名前空間パスにより、このバグがない場合でも、攻撃者が名前空間の保護を完全に無効にできる可能性があります。(CVE-2021-43784)

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。バージョン 1.1.2より前の runc でバグが見つかりました。「runc exec --cap」が空ではない継承可能な Linux プロセス機能を持つプロセスを作成し、非定型の Linux 環境を作成し、execve (2) 中に継承可能なファイル機能を持つプログラムが、これらの機能を許可された設定に引き上げてしまうことが可能でした。継承可能な設定には、コンテナの境界設定に含まれるよりも多くの機能は含まれていないため、このバグはコンテナセキュリティサンドボックスに影響を与えませんでした。このバグは runc 1.1.2で修正されました。この修正では、「runc exec --cap」の動作が変更されるため、実行されるプロセスに付与された追加機能 (「--cap」引数で指定) に継承可能な機能が含まれなくなります。さらに、「runc spec」が、作成されたサンプル OCI 指定 (「config.json」) ファイルで継承可能な機能を設定しないように変更されています。(CVE-2022-29162)

  - runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。影響を受けるバージョンでは、rootless runc が以下の条件で「/sys/fs/cgroup」を書き込み可能にすることがわかりました。1. runc がユーザー名前空間内で実行され、「config.json」が非共有にする cgroup 名前空間を指定しない場合 (例:「（(docker|podman|nerdctl) run --cgroupns=host」、Rootless Docker/Podman/nerdctl) または 2. runc がユーザー名前空間外で実行され、「/sys」が「rbind、ro」でマウントされている場合 (例:「runc spec --rootless」、この状態は非常にまれです)。コンテナが、ホスト上のユーザーが所有する cgroup 階層「/sys/fs/cgroup/user.slice/...」への書き込みアクセス権を取得する可能性があります。他のユーザーの cgroup 階層は影響を受けません。
    ユーザーはバージョン 1.1.5 にアップグレードすることを推奨します。アップグレードできないユーザーが、cgroup 名前空間の共有を解除する可能性があります (`(docker|podman|nerdctl) run --cgroupns=private)`。これは、cgroup v2 ホストでの Docker/Podman/nerdctl のデフォルトの動作です。または、「/sys/fs/cgroup」を「maskedPaths」に追加します。(CVE-2023-25809)

  - 1.1.4 までの runc には、libcontainer/rootfs_linux.go に関連して、権限昇格を引き起こす不適切なアクセスコントロールがあります。攻撃者がこれを悪用するには、カスタムのボリュームマウント構成で 2 つのコンテナを生成し、カスタムイメージを実行できる必要があります。注意:  この問題は、CVE-2019-19921 の回帰が原因で存在しています。(CVE-2023-27561)

  - runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。コンテナ内の「/proc」が特定のマウント構成とシンボリックリンクされている場合、AppArmor がバイパスされる可能性があることがわかりました。この問題は、シンボリックリンクされた「/proc」を禁止することにより、runc バージョン 1.1.5 で修正されました。詳細については、PR #3785 を参照してください。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、信頼できないコンテナイメージの使用を回避する必要があります。(CVE-2023-28642)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6380 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。runc では、関連するコンテナ構成をコードの「C」部分 (コンテナのベース名前空間を設定する部分) に指定するためのシリアル化システムとして、netlink が内部で使用されています。1.0.3より前のすべてのバージョンの runc では、エンコーダーはバイト配列属性タイプの 16 ビット長フィールドで発生する可能性がある整数オーバーフローに対処していませんでした。つまり、悪意のあるバイト配列属性が十分に大きい場合、長さがオーバーフローし、属性の内容がコンテナ構成のために netlink メッセージとして解析される可能性があります。この脆弱性を悪用するには、攻撃者がコンテナの構成をある程度制御できる必要があります。この脆弱性により、攻撃者はすべての名前空間を無効にする独自の netlink ペイロードを追加するだけで、コンテナの名前空間の制限をバイパスする可能性があります。影響を受ける主なユーザーは、(共有クラウドインフラストラクチャなどで) 信頼できない構成を含む信頼できないイメージを各自のマシンで実行できるようにしているユーザーです。runc バージョン1.0.3には、このバグの修正が含まれています。回避策として、コンテナからの信頼できない名前空間パスを禁止してみることができます。信頼できない名前空間パスにより、このバグがない場合でも、攻撃者が名前空間の保護を完全に無効にできる可能性があります。(CVE-2021-43784)

  - 大きなハンドシェイクレコードにより、crypto/tls でパニックを引き起こす可能性があります。クライアントとサーバーの両方が、大きな TLS ハンドシェイクレコードを送信する可能性があります。これにより、応答の構築を試行する際に、サーバーとクライアントはそれぞれパニックを引き起こします。これは、すべての TLS 1.3 クライアント、セッション再開を明示的に有効にする TLS 1.2 クライアント (Config.ClientSessionCache を nil 以外の値に設定)、およびクライアント証明書をリクエストする TLS 1.3 サーバー (Config.ClientAuth >= RequestClientCert に設定) に影響します。(CVE-2022-41724)

  - runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。影響を受けるバージョンでは、rootless runc が以下の条件で「/sys/fs/cgroup」を書き込み可能にすることがわかりました。1. runc がユーザー名前空間内で実行され、「config.json」が非共有にする cgroup 名前空間を指定しない場合 (例:「((docker|podman|nerdctl) run --cgroupns=host」、Rootless Docker/Podman/nerdctl) または 2. runc がユーザー名前空間外で実行され、「/sys」が「rbind、ro」でマウントされている場合 (例:「runc spec --rootless」、この状態は非常にまれです)。コンテナが、ホスト上のユーザーが所有する cgroup 階層「/sys/fs/cgroup/user.slice/...」への書き込みアクセス権を取得する可能性があります。他のユーザーの cgroup 階層は影響を受けません。
    ユーザーはバージョン 1.1.5 にアップグレードすることを推奨します。アップグレードできないユーザーが、cgroup 名前空間の共有を解除する可能性があります (`(docker|podman|nerdctl) run --cgroupns=private)`。これは、cgroup v2 ホストでの Docker/Podman/nerdctl のデフォルトの動作です。または、「/sys/fs/cgroup」を「maskedPaths」に追加します。(CVE-2023-25809)

  - 1.1.4 までの runc には、libcontainer/rootfs_linux.go に関連して、権限昇格を引き起こす不適切なアクセスコントロールがあります。攻撃者がこれを悪用するには、カスタムのボリュームマウント構成で 2 つのコンテナを生成し、カスタムイメージを実行できる必要があります。注意: この問題は、CVE-2019-19921のリグレッションが原因で存在しています。(CVE-2023-27561)

  - runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。コンテナ内の「/proc」が特定のマウント構成とシンボリックリンクされている場合、AppArmor がバイパスされる可能性があることがわかりました。この問題は、シンボリックリンクされた「/proc」を禁止することにより、runc バージョン 1.1.5 で修正されました。詳細については、PR #3785 を参照してください。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、信頼できないコンテナイメージの使用を回避する必要があります。(CVE-2023-28642)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 9 ホストには、dla-2841 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。runc では、関連するコンテナ構成をコードの「C」部分 (コンテナのベース名前空間を設定する部分) に指定するためのシリアル化システムとして、netlink が内部で使用されています。1.0.3より前のすべてのバージョンの runc では、エンコーダーはバイト配列属性タイプの 16 ビット長フィールドで発生する可能性がある整数オーバーフローに対処していませんでした。つまり、悪意のあるバイト配列属性が十分に大きい場合、長さがオーバーフローし、属性の内容がコンテナ構成のために netlink メッセージとして解析される可能性があります。この脆弱性を悪用するには、攻撃者がコンテナの構成をある程度制御できる必要があります。この脆弱性により、攻撃者はすべての名前空間を無効にする独自の netlink ペイロードを追加するだけで、コンテナの名前空間の制限をバイパスする可能性があります。影響を受ける主なユーザーは、(共有クラウドインフラストラクチャなどで) 信頼できない構成を含む信頼できないイメージを各自のマシンで実行できるようにしているユーザーです。runc バージョン1.0.3には、このバグの修正が含まれています。回避策として、コンテナからの信頼できない名前空間パスを禁止してみることができます。信頼できない名前空間パスにより、このバグがない場合でも、攻撃者が名前空間の保護を完全に無効にできる可能性があります。(CVE-2021-43784)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3735 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。runc では、関連するコンテナ構成をコードの「C」部分 (コンテナのベース名前空間を設定する部分) に指定するためのシリアル化システムとして、netlink が内部で使用されています。1.0.3より前のすべてのバージョンの runc では、エンコーダーはバイト配列属性タイプの 16 ビット長フィールドで発生する可能性がある整数オーバーフローに対処していませんでした。つまり、悪意のあるバイト配列属性が十分に大きい場合、長さがオーバーフローし、属性の内容がコンテナ構成のために netlink メッセージとして解析される可能性があります。この脆弱性を悪用するには、攻撃者がコンテナの構成をある程度制御できる必要があります。この脆弱性により、攻撃者はすべての名前空間を無効にする独自の netlink ペイロードを追加するだけで、コンテナの名前空間の制限をバイパスする可能性があります。影響を受ける主なユーザーは、(共有クラウドインフラストラクチャなどで) 信頼できない構成を含む信頼できないイメージを各自のマシンで実行できるようにしているユーザーです。runc バージョン1.0.3には、このバグの修正が含まれています。回避策として、コンテナからの信頼できない名前空間パスを禁止してみることができます。信頼できない名前空間パスにより、このバグがない場合でも、攻撃者が名前空間の保護を完全に無効にできる可能性があります。(CVE-2021-43784)

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。runc 1.1.11 以前では、内部ファイル記述子の漏洩により、攻撃者は、(runc exec から) 新しく生成されたコンテナプロセスに、ホストファイルシステムの名前空間に作業ディレクトリを持たせ、ホストファイルシステムにアクセス権を与えることで、コンテナを回避させる可能性があります (攻撃 2)。悪意のある画像を使用して、同じ攻撃を悪用し、コンテナプロセスが runc run を通じてホストファイルシステムにアクセスする可能性があります (攻撃 1)。攻撃 1 および 2 のバリアントは、準任意のホストバイナリを上書きするためにも使用され、完全なコンテナ回避が可能になります (攻撃 3a および攻撃 3b)。runc 1.1.12 にこの問題のパッチが含まれています。(CVE-2024-21626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1625-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。runc では、関連するコンテナ構成をコードの「C」部分 (コンテナのベース名前空間を設定する部分) に指定するためのシリアル化システムとして、netlink が内部で使用されています。1.0.3より前のすべてのバージョンの runc では、エンコーダーはバイト配列属性タイプの 16 ビット長フィールドで発生する可能性がある整数オーバーフローに対処していませんでした。つまり、悪意のあるバイト配列属性が十分に大きい場合、長さがオーバーフローし、属性の内容がコンテナ構成のために netlink メッセージとして解析される可能性があります。この脆弱性を悪用するには、攻撃者がコンテナの構成をある程度制御できる必要があります。この脆弱性により、攻撃者はすべての名前空間を無効にする独自の netlink ペイロードを追加するだけで、コンテナの名前空間の制限をバイパスする可能性があります。影響を受ける主なユーザーは、(共有クラウドインフラストラクチャなどで) 信頼できない構成を含む信頼できないイメージを各自のマシンで実行できるようにしているユーザーです。runc バージョン1.0.3には、このバグの修正が含まれています。回避策として、コンテナからの信頼できない名前空間パスを禁止してみることができます。信頼できない名前空間パスにより、このバグがない場合でも、攻撃者が名前空間の保護を完全に無効にできる可能性があります。(CVE-2021-43784)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2023-6380 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。runc では、関連するコンテナ構成をコードの「C」部分 (コンテナのベース名前空間を設定する部分) に指定するためのシリアル化システムとして、netlink が内部で使用されています。1.0.3より前のすべてのバージョンの runc では、エンコーダーはバイト配列属性タイプの 16 ビット長フィールドで発生する可能性がある整数オーバーフローに対処していませんでした。つまり、悪意のあるバイト配列属性が十分に大きい場合、長さがオーバーフローし、属性の内容がコンテナ構成のために netlink メッセージとして解析される可能性があります。この脆弱性を悪用するには、攻撃者がコンテナの構成をある程度制御できる必要があります。この脆弱性により、攻撃者はすべての名前空間を無効にする独自の netlink ペイロードを追加するだけで、コンテナの名前空間の制限をバイパスする可能性があります。影響を受ける主なユーザーは、(共有クラウドインフラストラクチャなどで) 信頼できない構成を含む信頼できないイメージを各自のマシンで実行できるようにしているユーザーです。runc バージョン1.0.3には、このバグの修正が含まれています。回避策として、コンテナからの信頼できない名前空間パスを禁止してみることができます。信頼できない名前空間パスにより、このバグがない場合でも、攻撃者が名前空間の保護を完全に無効にできる可能性があります。(CVE-2021-43784)

  - 1.1.4 までの runc には、libcontainer/rootfs_linux.go に関連して、権限昇格を引き起こす不適切なアクセスコントロールがあります。攻撃者がこれを悪用するには、カスタムのボリュームマウント構成で 2 つのコンテナを生成し、カスタムイメージを実行できる必要があります。注意: この問題は、CVE-2019-19921のリグレッションが原因で存在しています。(CVE-2023-27561)

  - runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。コンテナ内の「/proc」が特定のマウント構成とシンボリックリンクされている場合、AppArmor がバイパスされる可能性があることがわかりました。この問題は、シンボリックリンクされた「/proc」を禁止することにより、runc バージョン 1.1.5 で修正されました。詳細については、PR #3785 を参照してください。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、信頼できないコンテナイメージの使用を回避する必要があります。(CVE-2023-28642)

  - runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。影響を受けるバージョンでは、rootless runc が以下の条件で「/sys/fs/cgroup」を書き込み可能にすることがわかりました。1. runc がユーザー名前空間内で実行され、「config.json」が非共有にする cgroup 名前空間を指定しない場合 (例:「((docker|podman|nerdctl) run --cgroupns=host」、Rootless Docker/Podman/nerdctl) または 2. runc がユーザー名前空間外で実行され、「/sys」が「rbind、ro」でマウントされている場合 (例:「runc spec --rootless」、この状態は非常にまれです)。コンテナが、ホスト上のユーザーが所有する cgroup 階層「/sys/fs/cgroup/user.slice/...」への書き込みアクセス権を取得する可能性があります。他のユーザーの cgroup 階層は影響を受けません。
    ユーザーはバージョン 1.1.5 にアップグレードすることを推奨します。アップグレードできないユーザーが、cgroup 名前空間の共有を解除する可能性があります (`(docker|podman|nerdctl) run --cgroupns=private)`。これは、cgroup v2 ホストでの Docker/Podman/nerdctl のデフォルトの動作です。または、「/sys/fs/cgroup」を「maskedPaths」に追加します。(CVE-2023-25809)

  - 大きなハンドシェイクレコードにより、crypto/tls でパニックを引き起こす可能性があります。クライアントとサーバーの両方が、大きな TLS ハンドシェイクレコードを送信する可能性があります。これにより、応答の構築を試行する際に、サーバーとクライアントはそれぞれパニックを引き起こします。これは、すべての TLS 1.3 クライアント、セッション再開を明示的に有効にする TLS 1.2 クライアント (Config.ClientSessionCache を nil 以外の値に設定)、およびクライアント証明書をリクエストする TLS 1.3 サーバー (Config.ClientAuth >= RequestClientCert に設定) に影響します。(CVE-2022-41724)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:4171-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。runc では、関連するコンテナ構成をコードの「C」部分 (コンテナのベース名前空間を設定する部分) に指定するためのシリアル化システムとして、netlink が内部で使用されています。1.0.3より前のすべてのバージョンの runc では、エンコーダーはバイト配列属性タイプの 16 ビット長フィールドで発生する可能性がある整数オーバーフローに対処していませんでした。つまり、悪意のあるバイト配列属性が十分に大きい場合、長さがオーバーフローし、属性の内容がコンテナ構成のために netlink メッセージとして解析される可能性があります。この脆弱性を悪用するには、攻撃者がコンテナの構成をある程度制御できる必要があります。この脆弱性により、攻撃者はすべての名前空間を無効にする独自の netlink ペイロードを追加するだけで、コンテナの名前空間の制限をバイパスする可能性があります。影響を受ける主なユーザーは、(共有クラウドインフラストラクチャなどで) 信頼できない構成を含む信頼できないイメージを各自のマシンで実行できるようにしているユーザーです。runc バージョン1.0.3には、このバグの修正が含まれています。回避策として、コンテナからの信頼できない名前空間パスを禁止してみることができます。信頼できない名前空間パスにより、このバグがない場合でも、攻撃者が名前空間の保護を完全に無効にできる可能性があります。(CVE-2021-43784)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15ホストにインストールされているパッケージは、SUSE- SU-2021: 4171-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。runc では、関連するコンテナ構成をコードの「C」部分 (コンテナのベース名前空間を設定する部分) に指定するためのシリアル化システムとして、netlink が内部で使用されています。1.0.3より前のすべてのバージョンの runc では、エンコーダーはバイト配列属性タイプの 16 ビット長フィールドで発生する可能性がある整数オーバーフローに対処していませんでした。つまり、悪意のあるバイト配列属性が十分に大きい場合、長さがオーバーフローし、属性の内容がコンテナ構成のために netlink メッセージとして解析される可能性があります。この脆弱性を悪用するには、攻撃者がコンテナの構成をある程度制御できる必要があります。この脆弱性により、攻撃者はすべての名前空間を無効にする独自の netlink ペイロードを追加するだけで、コンテナの名前空間の制限をバイパスする可能性があります。影響を受ける主なユーザーは、(共有クラウドインフラストラクチャなどで) 信頼できない構成を含む信頼できないイメージを各自のマシンで実行できるようにしているユーザーです。runc バージョン1.0.3には、このバグの修正が含まれています。回避策として、コンテナからの信頼できない名前空間パスを禁止してみることができます。信頼できない名前空間パスにより、このバグがない場合でも、攻撃者が名前空間の保護を完全に無効にできる可能性があります。(CVE-2021-43784)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 9 ホストに、runc-1.1.7-2.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - runc は、OCI 仕様にしたがって Linux でコンテナを生成および実行するための CLI ツールです。runc では、関連するコンテナ構成をコードの「C」部分 (コンテナのベース名前空間を設定する部分) に指定するためのシリアル化システムとして、netlink が内部で使用されています。1.0.3より前のすべてのバージョンの runc では、エンコーダーはバイト配列属性タイプの 16 ビット長フィールドで発生する可能性がある整数オーバーフローに対処していませんでした。つまり、悪意のあるバイト配列属性が十分に大きい場合、長さがオーバーフローし、属性の内容がコンテナ構成のために netlink メッセージとして解析される可能性があります。この脆弱性を悪用するには、攻撃者がコンテナの構成をある程度制御できる必要があります。この脆弱性により、攻撃者はすべての名前空間を無効にする独自の netlink ペイロードを追加するだけで、コンテナの名前空間の制限をバイパスする可能性があります。影響を受ける主なユーザーは、(共有クラウドインフラストラクチャなどで) 信頼できない構成を含む信頼できないイメージを各自のマシンで実行できるようにしているユーザーです。runc バージョン1.0.3には、このバグの修正が含まれています。回避策として、コンテナからの信頼できない名前空間パスを禁止してみることができます。信頼できない名前空間パスにより、このバグがない場合でも、攻撃者が名前空間の保護を完全に無効にできる可能性があります。(CVE-2021-43784)

  - 大きなハンドシェイクレコードにより、crypto/tls でパニックを引き起こす可能性があります。クライアントとサーバーの両方が、大きな TLS ハンドシェイクレコードを送信する可能性があります。これにより、応答の構築を試行する際に、サーバーとクライアントはそれぞれパニックを引き起こします。これは、すべての TLS 1.3 クライアント、セッション再開を明示的に有効にする TLS 1.2 クライアント (Config.ClientSessionCache を nil 以外の値に設定)、およびクライアント証明書をリクエストする TLS 1.3 サーバー (Config.ClientAuth >= RequestClientCert に設定) に影響します。(CVE-2022-41724)

  - runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。コンテナ内の「/proc」が特定のマウント構成とシンボリックリンクされている場合、AppArmor がバイパスされる可能性があることがわかりました。この問題は、シンボリックリンクされた「/proc」を禁止することにより、runc バージョン 1.1.5 で修正されました。詳細については、PR #3785 を参照してください。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、信頼できないコンテナイメージの使用を回避する必要があります。(CVE-2023-28642)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
156086	SUSE SLES12セキュリティ更新プログラム：runc (SUSE-SU-2021:4059-1)	Nessus	SuSE Local Security Checks	2021/12/15	2023/7/13	medium
176257	Ubuntu 16.04ESM: runC の脆弱性 (USN-6088-2)	Nessus	Ubuntu Local Security Checks	2023/5/23	2023/10/20	high
185109	RHEL 9 : runc (RHSA-2023: 6380)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/4/28	high
155921	Debian DLA-2841-1 : runc - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2021/12/8	2022/1/20	medium
190686	Debian dla-3735: golang-github-opencontainers-runc-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2024/2/19	2024/2/20	high
156317	openSUSE 15 セキュリティ更新: runc (openSUSE-SU-2021:1625-1)	Nessus	SuSE Local Security Checks	2021/12/27	2022/1/20	medium
185838	Oracle Linux 9 : runc（ELSA-2023-6380）	Nessus	Oracle Linux Local Security Checks	2023/11/16	2023/12/19	high
156278	openSUSE 15 セキュリティ更新: runc (openSUSE-SU-2021:4171-1)	Nessus	SuSE Local Security Checks	2021/12/25	2022/1/20	medium
156289	SUSE SLES15 セキュリティ更新プログラム : runc (SUSE-SU-2021:4171-1)	Nessus	SuSE Local Security Checks	2021/12/25	2023/7/14	medium
191389	CentOS 9 : runc-1.1.7-2.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high

検出

プラグインの検索

medium

high

high

medium

high

medium

high

medium

medium

high