Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apptainer は、Linux 用のオープンソースコンテナプラットフォームです。CVE がパッチされていない古いオペレーティングシステムで、Apptainer < 1.1.0 、および apptainer-suid < 1.1.8 を含むインストールを介して悪用可能な ext4 use-after-free の欠陥が存在します。これには、Red Hat Enterprise Linux 7、Debian 10 Buster (linux-5.10 パッケージがインストールされていない限り)、Ubuntu 18.04 bionic および Ubuntu 20.04 Focal が含まれます。
    カーネルの use-after-free の欠陥が利用され、カーネルがサービス拒否を引き起こし、権限を昇格する可能性があります。Apptainer 1.1.8 には、setuid-root モードでの extfs ファイルシステムタイプのマウントをデフォルトで無効にするパッチが含まれています。その一方で、fuse2fs を使用する非 setuid rootless モードでの extfs ファイルシステムのマウントを引き続き許可しています。いくつかの回避策が考えられます。apptainer-suid をインストールしませんバージョン 1.1.0 から 1.1.7まで、または apptainer.conf で「allow setuid = no」を設定します。これには、権限のないユーザー名前空間を有効にする必要があります。apptainer 1.1.x バージョン を除いて、sif ファイル、extfs ファイル、squashfs ファイルのマウントを許可しません。また、その他の重要度の低い影響も受けません。暗号化された sif ファイルも、apptainer で権限のない場合にサポートされていません 1.1.x。あるいは、apptainer.conf/singularity.conf の「limit containers」オプションを使用して sif ファイルを信頼できるユーザー、グループ、パスに制限し、「allow container extfs = no」を設定して extfs オーバーレイファイルのマウントを許可しません。後者のオプション自体は、SIF ファイル内の extfs オーバーレイパーティションのマウントを禁止しないので、前者のオプションも必要です。CVE-2023-30549

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205746	openSUSE 15 のセキュリティ更新 : apptainer (openSUSE-SU-2024:0244-1)	Nessus	SuSE Local Security Checks	2024/8/17	2024/8/17	high
247109	Linux Distros のパッチ未適用の脆弱性: CVE-2023-30549	Nessus	Misc.	2025/8/9	2025/8/9	high

検出

プラグインの検索

high

high