したがって、ALAS2023-2023-079 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - containerd はコンテナランタイムであり、Linux および Windows 用のデーモンとして利用可能です。バージョン 1.6.1、1.5.10、および 1.14.12より前の Containerd にバグが見つかりました。この問題により、特別に細工されたイメージ構成を持つ Linux 上の containerd の CRI 実装を通じて起動されたコンテナが、ホスト上の任意のファイルおよびディレクトリの読み取り専用コピーにアクセスする可能性があります。これにより、コンテナセットアップ (Kubernetes Pod セキュリティポリシーを含む) でのポリシーベースの実施がバイパスされ、機密情報が漏洩する可能性があります。
    Kubernetes と crictl はどちらも、containerd の CRI 実装を使用するように構成できます。このバグは、containerd 1.6.1、1.5.10 および 1.4.12で修正されました。この問題を解決するには、ユーザーがこれらのバージョンに更新する必要があります。
    (CVE-2022-23648)

  - Moby は、ソフトウェアのコンテナ化を可能にし、加速させるするために Docker によって作成されたオープンソースプロジェクトです。バージョン 20.10.14より前の Moby (Docker Engine) にバグが見つかりました。コンテナは空でない継承可能な Linux プロセス機能で不適切に起動され、非定型の Linux 環境を作成し、「execve (2) 」中に継承可能なファイル機能を持つプログラムを、これらの機能を許可された設定に引き上げてしまうことが可能でした。通常、実行可能プログラムが許可されたファイル機能を指定している場合、他の点では権限のないユーザーやプロセスがそれらのプログラムを実行し、指定されたファイル機能を境界設定まで取得する可能性があります。このバグにより、継承可能なファイル機能を持つ実行可能プログラムが含まれるコンテナにより、権限のないユーザーやプロセスが、コンテナの境界セットまでこれらの継承可能なファイル機能をさらに利用できるようになりました。Linux ユーザーおよびグループを使用してコンテナ内で権限分離を実行するコンテナが、最も直接的な影響を受けます。継承可能な設定には、コンテナの境界設定に含まれるよりも多くの機能は含まれていないため、このバグはコンテナセキュリティサンドボックスに影響を与えませんでした。このバグは、Moby (Docker Engine) 20.10.14で修正されています。継承可能な機能をリセットするには、実行中のコンテナを停止、削除、再作成する必要があります。この修正により、コンテナがより一般的な Linux 環境で起動されるような Moby (Docker Engine) の動作が変更されます。回避策として、コンテナのエントリポイントを変更して「capsh (1) 」などのユーティリティを使用し、プライマリプロセスが開始する前に継承可能な機能をドロップすることができます。(CVE-2022-24769)

  - containerd は、オープンソースのコンテナランタイムです。containerd の CRI 実装にバグが見つかりました。コンテナ内部のプログラムにより、「ExecSync」API の呼び出し中に、containerd デーモンがメモリを消費する可能性があります。これにより、containerdがコンピューターで利用可能なすべてのメモリを消費し、他の正当なワークロードに対するサービスを拒否する可能性があります。Kubernetes と crictl はどちらも、containerd の CRI 実装を使用するように構成できます。「ExecSync」は、プローブを実行するとき、または exec 機能を介してプロセスを実行するときに使用される可能性があります。このバグは、containerd 1.6.6および1.5.13で修正されました。この問題を解決するには、ユーザーがこれらのバージョンに更新する必要があります。アップグレードできないユーザーは、信頼できるイメージとコマンドのみが使用されるようにする必要があります。(CVE-2022-31030)

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0795-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているdockerのバージョンは、20.10.22-1より前のものです。したがって、ALAS2NITRO-ENCLAVES-2023-022 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

  - Docker バージョン 20.10.15、ビルド fd82621 は、安全でない権限に対して脆弱です。Docker コンテナ外の認証されていないユーザーは、Docker コンテナ内の任意のファイルにアクセスできます。(CVE-2022-37708)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているdockerのバージョンは、20.10.22-1より前のものです。したがって、ALAS2DOCKER-2023-024 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

  - Docker バージョン 20.10.15、ビルド fd82621 は、安全でない権限に対して脆弱です。Docker コンテナ外の認証されていないユーザーは、Docker コンテナ内の任意のファイルにアクセスできます。(CVE-2022-37708)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-210 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - containerd はコンテナランタイムであり、Linux および Windows 用のデーモンとして利用可能です。バージョン 1.6.1、1.5.10、および 1.14.12より前の Containerd にバグが見つかりました。この問題により、特別に細工されたイメージ構成を持つ Linux 上の containerd の CRI 実装を通じて起動されたコンテナが、ホスト上の任意のファイルおよびディレクトリの読み取り専用コピーにアクセスする可能性があります。これにより、コンテナセットアップ (Kubernetes Pod セキュリティポリシーを含む) でのポリシーベースの実施がバイパスされ、機密情報が漏洩する可能性があります。
    Kubernetes と crictl はどちらも、containerd の CRI 実装を使用するように構成できます。このバグは、containerd 1.6.1、1.5.10 および 1.4.12で修正されました。この問題を解決するには、ユーザーがこれらのバージョンに更新する必要があります。
    (CVE-2022-23648)

  - Moby は、ソフトウェアのコンテナ化を可能にし、加速させるするために Docker によって作成されたオープンソースプロジェクトです。バージョン 20.10.14より前の Moby (Docker Engine) にバグが見つかりました。コンテナは空でない継承可能な Linux プロセス機能で不適切に起動され、非定型の Linux 環境を作成し、「execve (2) 」中に継承可能なファイル機能を持つプログラムを、これらの機能を許可された設定に引き上げてしまうことが可能でした。通常、実行可能プログラムが許可されたファイル機能を指定している場合、他の点では権限のないユーザーやプロセスがそれらのプログラムを実行し、指定されたファイル機能を境界設定まで取得する可能性があります。このバグにより、継承可能なファイル機能を持つ実行可能プログラムが含まれるコンテナにより、権限のないユーザーやプロセスが、コンテナの境界セットまでこれらの継承可能なファイル機能をさらに利用できるようになりました。Linux ユーザーおよびグループを使用してコンテナ内で権限分離を実行するコンテナが、最も直接的な影響を受けます。継承可能な設定には、コンテナの境界設定に含まれるよりも多くの機能は含まれていないため、このバグはコンテナセキュリティサンドボックスに影響を与えませんでした。このバグは、Moby (Docker Engine) 20.10.14で修正されています。継承可能な機能をリセットするには、実行中のコンテナを停止、削除、再作成する必要があります。この修正により、コンテナがより一般的な Linux 環境で起動されるような Moby (Docker Engine) の動作が変更されます。回避策として、コンテナのエントリポイントを変更して「capsh (1) 」などのユーティリティを使用し、プライマリプロセスが開始する前に継承可能な機能をドロップすることができます。(CVE-2022-24769)

  - containerd は、オープンソースのコンテナランタイムです。containerdのCRI実装にバグが見つかりました。コンテナ内部のプログラムにより、「ExecSync」APIの呼び出し中に、containerdデーモンがメモリを消費する可能性があります。これにより、containerdがコンピューターで利用可能なすべてのメモリを消費し、他の正当なワークロードに対するサービスを拒否する可能性があります。Kubernetes と crictl はどちらも、containerd の CRI 実装を使用するように構成できます。「ExecSync」は、プローブを実行するとき、または exec 機能を介してプロセスを実行するときに使用される可能性があります。このバグは、containerd 1.6.6および1.5.13で修正されました。この問題を解決するには、ユーザーがこれらのバージョンに更新する必要があります。アップグレードできないユーザーは、信頼できるイメージとコマンドのみが使用されるようにする必要があります。(CVE-2022-31030)

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18 で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている docker のバージョンは、20.10.22-1より前のものです。したがって、ALAS2ECS-2023-013 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-143 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:1625-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているdockerのバージョンは、20.10.22-1より前のものです。したがって、ALAS2DOCKER-2023-022 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

  - Docker バージョン 20.10.15、ビルド fd82621 は、安全でない権限に対して脆弱です。Docker コンテナ外の認証されていないユーザーは、Docker コンテナ内の任意のファイルにアクセスできます。(CVE-2022-37708)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-156 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - containerd は、オープンソースのコンテナランタイムです。containerdのCRI実装にバグが見つかりました。コンテナ内部のプログラムにより、「ExecSync」APIの呼び出し中に、containerdデーモンがメモリを消費する可能性があります。これにより、containerdがコンピューターで利用可能なすべてのメモリを消費し、他の正当なワークロードに対するサービスを拒否する可能性があります。Kubernetesとcrictlはどちらも、containerdのCRI実装を使用するように構成できます。 「ExecSync」は、プローブを実行するとき、またはexec機能を介してプロセスを実行するときに使用される可能性があります。このバグは、containerd 1.6.6および1.5.13で修正されました。この問題を解決するには、ユーザーがこれらのバージョンに更新する必要があります。アップグレードできないユーザーは、信頼できるイメージとコマンドのみが使用されるようにする必要があります。(CVE-2022-31030)

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18 で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
173188	Amazon Linux 2023 : containerd、containerd-stress (ALAS2023-2023-079)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/3/22	high
172664	SUSE SLES15/ openSUSE 15 セキュリティ更新: docker (SUSE-SU-2023:0795-1)	Nessus	SuSE Local Security Checks	2023/3/18	2023/7/14	medium
173942	Amazon Linux 2: docker (ALASNITRO-ENCLAVES-2023-022)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2023/8/14	medium
174971	Amazon Linux AMI: docker (ALASDOCKER-2023-024)	Nessus	Amazon Linux Local Security Checks	2023/5/1	2023/9/15	medium
170600	Amazon Linux 2022 : (ALAS2022-2022-210)	Nessus	Amazon Linux Local Security Checks	2023/1/25	2023/1/26	high
183444	Amazon Linux AMI: docker (ALASECS-2023-013)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2023/10/20	medium
173346	Amazon Linux 2023 : docker (ALAS2023-2023-143)	Nessus	Amazon Linux Local Security Checks	2023/3/23	2023/3/23	medium
173633	SUSE SLES12 セキュリティ更新プログラム: docker (SUSE-SU-2023:1625-1)	Nessus	SuSE Local Security Checks	2023/3/29	2023/7/14	medium
173967	Amazon Linux 2: docker (ALASDOCKER-2023-022)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2023/9/15	medium
166350	Amazon Linux 2022 : (ALAS2022-2022-156)	Nessus	Amazon Linux Local Security Checks	2022/10/20	2022/10/20	medium

検出

プラグインの検索

high

medium

medium

medium

high

medium

medium

medium

medium

medium