Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。従来のビルダーキャッシュシステムは、イメージが最初から構築されている場合、キャッシュポイズニングに対して脆弱です。また、一部の命令 (最も重要なものは HEALTHCHECK と ONBUILD) を変更しても、キャッシュミスが発生しない場合があります。誰かが使用している Dockerfile を知っている攻撃者は、一部のビルドステップの有効なキャッシュ候補とみなされる特別に細工されたイメージをプルすることで、キャッシュをポイズニングする可能性があります。23.0 + ユーザーが影響を受けるのは、Buildkit を明示的にオプトアウト (DOCKER_BUILDKIT=0 環境変数) するか、/build API エンドポイントを使用している場合のみです。23.0 より前のバージョンのすべてのユーザーが影響を受ける可能性があります。github.com/docker/docker/client からのイメージビルド API エンドポイント (/build) および ImageBuild 関数も、デフォルトで従来のビルダーを使用するため、影響を受けます。パッチは 24.0.9 および 25.0.2 のリリースに含まれています。(CVE-2024-24557)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている docker のバージョンは、25.0.3-1より前のものです。したがって、ALAS2NITRO-ENCLAVES-2024-045 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    悪質な HTTP 送信者はチャンク拡張を使用して、リクエストまたは応答本文から読み取る受信者に、本文よりも多くのバイトをネットワークから読み取らせることができます。悪質な HTTP クライアントはこれをさらに悪用し、ハンドラーがリクエスト本文全体を読み取ることができないときに、サーバーに大量のデータ (最大約 1 GiB) を自動的に読み取らせる可能性があります。チャンク拡張は、あまり使用されない HTTP 機能であり、チャンクされたエンコーディングを使用して送信されるリクエストまたは応答本文に追加のメタデータを含めることを許可します。net/http チャンクエンコーディングリーダーは、このメタデータを破棄します。送信者は、転送されるバイトごとに大きなメタデータセグメントを挿入することで、これを悪用できます。チャンク読み取りプログラムは、エンコードされたバイトに対する実際の本文の比率が小さすぎる場合にエラーを生成するようになりました。(CVE-2023-39326)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。悪意のある BuildKit クライアントまたはフロントエンドは、BuildKit デーモンがパニックでクラッシュするリクエストを作成する可能性があります。この問題は v0.12.5 で修正されています。回避策として、信頼できないソースからの BuildKit フロントエンドの使用を避けてください。(CVE-2024-23650)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。RUN --mount を使用する悪意のある BuildKit フロントエンドまたは Dockerfile は、マウントポイント用に作成された空のファイルを削除する機能を騙して、コンテナ外のホストシステムからファイルを削除させる可能性があります。この問題は v0.12.5 で修正されました。回避策としては、信頼できないソースからの BuildKit フロントエンドの使用を避けるか、RUN --mount 機能を含む信頼できない Dockerfile のビルドを回避する方法があります。
    (CVE-2024-23652)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。ビルドステップとしてのコンテナの実行に加えて、BuildKit はビルドされたイメージに基づいてインタラクティブなコンテナを実行するための API も提供します。これらの API を使用して、昇格された権限でコンテナを実行するように BuildKit に要求することが可能でした。通常、このようなコンテナの実行は、特別な「security.insecure」エンタイトルメントが buildkitd 設定によって有効にされており、ビルドリクエストを初期化するユーザーによって許可されている場合にのみ許可されます。この問題は v0.12.5 で修正されています。信頼できないソースからの BuildKit フロントエンドの使用を回避します。(CVE-2024-23653)

    Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。従来のビルダーキャッシュシステムは、イメージが最初から構築されている場合、キャッシュポイズニングに対して脆弱です。また、一部の命令 (最も重要なものは HEALTHCHECK と ONBUILD) を変更しても、キャッシュミスが発生しない場合があります。誰かが使用している Dockerfile を知っている攻撃者は、一部のビルドステップの有効なキャッシュ候補とみなされる特別に細工されたイメージをプルすることで、キャッシュをポイズニングする可能性があります。23.0 + ユーザーが影響を受けるのは、Buildkit を明示的にオプトアウト (DOCKER_BUILDKIT=0 環境変数) するか、/build API エンドポイントを使用している場合のみです。23.0 より前のバージョンのすべてのユーザーが影響を受ける可能性があります。github.com/docker/docker/client からのイメージビルド API エンドポイント (/build) および ImageBuild 関数も、デフォルトで従来のビルダーを使用するため、影響を受けます。パッチは 24.0.9 および 25.0.2 のリリースに含まれています。(CVE-2024-24557)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている docker のバージョンは、25.0.3-1より前のものです。したがって、ALAS2DOCKER-2024-044 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    悪質な HTTP 送信者はチャンク拡張を使用して、リクエストまたは応答本文から読み取る受信者に、本文よりも多くのバイトをネットワークから読み取らせることができます。悪質な HTTP クライアントはこれをさらに悪用し、ハンドラーがリクエスト本文全体を読み取ることができないときに、サーバーに大量のデータ (最大約 1 GiB) を自動的に読み取らせる可能性があります。チャンク拡張は、あまり使用されない HTTP 機能であり、チャンクされたエンコーディングを使用して送信されるリクエストまたは応答本文に追加のメタデータを含めることを許可します。net/http チャンクエンコーディングリーダーは、このメタデータを破棄します。送信者は、転送されるバイトごとに大きなメタデータセグメントを挿入することで、これを悪用できます。チャンク読み取りプログラムは、エンコードされたバイトに対する実際の本文の比率が小さすぎる場合にエラーを生成するようになりました。(CVE-2023-39326)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。悪意のある BuildKit クライアントまたはフロントエンドは、BuildKit デーモンがパニックでクラッシュするリクエストを作成する可能性があります。この問題は v0.12.5 で修正されています。回避策として、信頼できないソースからの BuildKit フロントエンドの使用を避けてください。(CVE-2024-23650)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。RUN --mount を使用する悪意のある BuildKit フロントエンドまたは Dockerfile は、マウントポイント用に作成された空のファイルを削除する機能を騙して、コンテナ外のホストシステムからファイルを削除させる可能性があります。この問題は v0.12.5 で修正されました。回避策としては、信頼できないソースからの BuildKit フロントエンドの使用を避けるか、RUN --mount 機能を含む信頼できない Dockerfile のビルドを回避する方法があります。
    (CVE-2024-23652)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。ビルドステップとしてのコンテナの実行に加えて、BuildKit はビルドされたイメージに基づいてインタラクティブなコンテナを実行するための API も提供します。これらの API を使用して、昇格された権限でコンテナを実行するように BuildKit に要求することが可能でした。通常、このようなコンテナの実行は、特別な「security.insecure」エンタイトルメントが buildkitd 設定によって有効にされており、ビルドリクエストを初期化するユーザーによって許可されている場合にのみ許可されます。この問題は v0.12.5 で修正されています。信頼できないソースからの BuildKit フロントエンドの使用を回避します。(CVE-2024-23653)

    Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。従来のビルダーキャッシュシステムは、イメージが最初から構築されている場合、キャッシュポイズニングに対して脆弱です。また、一部の命令 (最も重要なものは HEALTHCHECK と ONBUILD) を変更しても、キャッシュミスが発生しない場合があります。誰かが使用している Dockerfile を知っている攻撃者は、一部のビルドステップの有効なキャッシュ候補とみなされる特別に細工されたイメージをプルすることで、キャッシュをポイズニングする可能性があります。23.0 + ユーザーが影響を受けるのは、Buildkit を明示的にオプトアウト (DOCKER_BUILDKIT=0 環境変数) するか、/build API エンドポイントを使用している場合のみです。23.0 より前のバージョンのすべてのユーザーが影響を受ける可能性があります。github.com/docker/docker/client からのイメージビルド API エンドポイント (/build) および ImageBuild 関数も、デフォルトで従来のビルダーを使用するため、影響を受けます。パッチは 24.0.9 および 25.0.2 のリリースに含まれています。(CVE-2024-24557)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-542 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-08-28: CVE-2023-45289 はこのアドバイザリに追加されました。

    悪質な HTTP 送信者はチャンク拡張を使用して、リクエストまたは応答本文から読み取る受信者に、本文よりも多くのバイトをネットワークから読み取らせることができます。悪質な HTTP クライアントはこれをさらに悪用し、ハンドラーがリクエスト本文全体を読み取ることができないときに、サーバーに大量のデータ (最大約 1 GiB) を自動的に読み取らせる可能性があります。チャンク拡張は、あまり使用されない HTTP 機能であり、チャンクされたエンコーディングを使用して送信されるリクエストまたは応答本文に追加のメタデータを含めることを許可します。net/http チャンクエンコーディングリーダーは、このメタデータを破棄します。送信者は、転送されるバイトごとに大きなメタデータセグメントを挿入することで、これを悪用できます。チャンク読み取りプログラムは、エンコードされたバイトに対する実際の本文の比率が小さすぎる場合にエラーを生成するようになりました。(CVE-2023-39326)

    最初のドメインとのサブドメインの一致または完全一致ではないドメインへの HTTP リダイレクトに従うと、http.Client が Authorization や Cookie などの機密性の高いヘッダーを転送しません。たとえば、foo.com から www.foo.com へのリダイレクトは Authorization ヘッダーを転送しますが、bar.com へのリダイレクトは転送しません。悪意を持って作成された HTTP リダイレクトにより、機密性の高いヘッダーが予期せず転送される可能性があります。(CVE-2023-45289)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。悪意のある BuildKit クライアントまたはフロントエンドは、BuildKit デーモンがパニックでクラッシュするリクエストを作成する可能性があります。この問題は v0.12.5 で修正されています。回避策として、信頼できないソースからの BuildKit フロントエンドの使用を避けてください。(CVE-2024-23650)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。サブパスと同じキャッシュマウントを共有し、並行して実行している 2 つの悪意のあるビルド手順により、ビルドコンテナへアクセス可能なホストシステムからのファイルにつながる競合状態が発生する可能性があります。この問題は v0.12.5 で修正されています。回避策には、信頼できないソースからの BuildKit フロントエンドの使用を回避する、または
    --mount=type=cache,source=... オプションでキャッシュマウントを含む信頼できない Dockerfile を構築することが含まれます。(CVE-2024-23651)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。RUN --mount を使用する悪意のある BuildKit フロントエンドまたは Dockerfile は、マウントポイント用に作成された空のファイルを削除する機能を騙して、コンテナ外のホストシステムからファイルを削除させる可能性があります。この問題は v0.12.5 で修正されました。回避策としては、信頼できないソースからの BuildKit フロントエンドの使用を避けるか、RUN --mount 機能を含む信頼できない Dockerfile のビルドを回避する方法があります。
    (CVE-2024-23652)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。ビルドステップとしてのコンテナの実行に加えて、BuildKit はビルドされたイメージに基づいてインタラクティブなコンテナを実行するための API も提供します。これらの API を使用して、昇格された権限でコンテナを実行するように BuildKit に要求することが可能でした。通常、このようなコンテナの実行は、特別な「security.insecure」エンタイトルメントが buildkitd 設定によって有効にされており、ビルドリクエストを初期化するユーザーによって許可されている場合にのみ許可されます。この問題は v0.12.5 で修正されています。信頼できないソースからの BuildKit フロントエンドの使用を回避します。(CVE-2024-23653)

    Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。従来のビルダーキャッシュシステムは、イメージが最初から構築されている場合、キャッシュポイズニングに対して脆弱です。また、一部の命令 (最も重要なものは HEALTHCHECK と ONBUILD) を変更しても、キャッシュミスが発生しない場合があります。誰かが使用している Dockerfile を知っている攻撃者は、一部のビルドステップの有効なキャッシュ候補とみなされる特別に細工されたイメージをプルすることで、キャッシュをポイズニングする可能性があります。23.0 + ユーザーが影響を受けるのは、Buildkit を明示的にオプトアウト (DOCKER_BUILDKIT=0 環境変数) するか、/build API エンドポイントを使用している場合のみです。23.0 より前のバージョンのすべてのユーザーが影響を受ける可能性があります。github.com/docker/docker/client からのイメージビルド API エンドポイント (/build) および ImageBuild 関数も、デフォルトで従来のビルダーを使用するため、影響を受けます。パッチは 24.0.9 および 25.0.2 のリリースに含まれています。(CVE-2024-24557)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている docker のバージョンは、25.0.3-1より前のものです。したがって、ALAS2ECS-2024-041 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    悪質な HTTP 送信者はチャンク拡張を使用して、リクエストまたは応答本文から読み取る受信者に、本文よりも多くのバイトをネットワークから読み取らせることができます。悪質な HTTP クライアントはこれをさらに悪用し、ハンドラーがリクエスト本文全体を読み取ることができないときに、サーバーに大量のデータ (最大約 1 GiB) を自動的に読み取らせる可能性があります。チャンク拡張は、あまり使用されない HTTP 機能であり、チャンクされたエンコーディングを使用して送信されるリクエストまたは応答本文に追加のメタデータを含めることを許可します。net/http チャンクエンコーディングリーダーは、このメタデータを破棄します。送信者は、転送されるバイトごとに大きなメタデータセグメントを挿入することで、これを悪用できます。チャンク読み取りプログラムは、エンコードされたバイトに対する実際の本文の比率が小さすぎる場合にエラーを生成するようになりました。(CVE-2023-39326)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。悪意のある BuildKit クライアントまたはフロントエンドは、BuildKit デーモンがパニックでクラッシュするリクエストを作成する可能性があります。この問題は v0.12.5 で修正されています。回避策として、信頼できないソースからの BuildKit フロントエンドの使用を避けてください。(CVE-2024-23650)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。RUN --mount を使用する悪意のある BuildKit フロントエンドまたは Dockerfile は、マウントポイント用に作成された空のファイルを削除する機能を騙して、コンテナ外のホストシステムからファイルを削除させる可能性があります。この問題は v0.12.5 で修正されました。回避策としては、信頼できないソースからの BuildKit フロントエンドの使用を避けるか、RUN --mount 機能を含む信頼できない Dockerfile のビルドを回避する方法があります。
    (CVE-2024-23652)

    BuildKit は、効率的で表現豊かに繰り返し可能な方法でソースコードをビルドアーティファクトに変換するためのツールキットです。ビルドステップとしてのコンテナの実行に加えて、BuildKit はビルドされたイメージに基づいてインタラクティブなコンテナを実行するための API も提供します。これらの API を使用して、昇格された権限でコンテナを実行するように BuildKit に要求することが可能でした。通常、このようなコンテナの実行は、特別な「security.insecure」エンタイトルメントが buildkitd 設定によって有効にされており、ビルドリクエストを初期化するユーザーによって許可されている場合にのみ許可されます。この問題は v0.12.5 で修正されています。信頼できないソースからの BuildKit フロントエンドの使用を回避します。(CVE-2024-23653)

    Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。従来のビルダーキャッシュシステムは、イメージが最初から構築されている場合、キャッシュポイズニングに対して脆弱です。また、一部の命令 (最も重要なものは HEALTHCHECK と ONBUILD) を変更しても、キャッシュミスが発生しない場合があります。誰かが使用している Dockerfile を知っている攻撃者は、一部のビルドステップの有効なキャッシュ候補とみなされる特別に細工されたイメージをプルすることで、キャッシュをポイズニングする可能性があります。23.0 + ユーザーが影響を受けるのは、Buildkit を明示的にオプトアウト (DOCKER_BUILDKIT=0 環境変数) するか、/build API エンドポイントを使用している場合のみです。23.0 より前のバージョンのすべてのユーザーが影響を受ける可能性があります。github.com/docker/docker/client からのイメージビルド API エンドポイント (/build) および ImageBuild 関数も、デフォルトで従来のビルダーを使用するため、影響を受けます。パッチは 24.0.9 および 25.0.2 のリリースに含まれています。(CVE-2024-24557)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
228046	Linux Distros のパッチ未適用の脆弱性: CVE-2024-24557	Nessus	Misc.	2025/3/5	2025/11/25	high
206326	Amazon Linux 2: docker (ALASNITRO-ENCLAVES-2024-045)	Nessus	Amazon Linux Local Security Checks	2024/8/29	2024/12/11	critical
206329	Amazon Linux 2: docker (ALASDOCKER-2024-044)	Nessus	Amazon Linux Local Security Checks	2024/8/29	2024/12/11	critical
191617	Amazon Linux 2023 : docker (ALAS2023-2024-542)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/8/29	critical
206636	Amazon Linux 2: docker (ALASECS-2024-041)	Nessus	Amazon Linux Local Security Checks	2024/9/5	2024/12/11	critical

検出

プラグインの検索

high

critical

critical

critical

critical