リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:1341-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - docker-buildx v0.22.0 に更新してください
    - CVE-2025-0495：containerd での User ID 処理の整数オーバーフローを修正しました。 （bsc#1239765）

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている docker-buildx / moby-buildx のバージョンは、テスト済みの より前です。したがって、CVE-2025-0495 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Buildx は、BuildKit を使用してビルド機能を拡張する Docker CLI プラグインです。キャッシュバックエンドは、cache-to/cache-from 構成の属性値として秘密鍵を直接設定することで認証情報をサポートします。ユーザー入力として提供された場合、トレースされる CLI コマンドの引数およびフラグの一部として OpenTelemetry トレースで不注意にキャプチャされる可能性があります。OpenTelemetry トレースは、BuildKit デーモンの履歴レコードにも保存されます。この脆弱性は、環境変数またはレジストリ認証を介してGithubキャッシュバックエンドに渡される秘密情報には影響しません。CVE-2025-0495

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:1344-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-0495：buildx：認証情報を cache-to/cache-from 構成の属性値として設定できる場合の、認証情報のテレメトリエンドポイントへの漏洩を修正しました（bsc#1239765）

    その他の修正:

    - docker-buildx v0.22.0 に更新してください。
    - SLE-16 に対する透過的な SUSEConnect サポートを無効にします。 （jsc#PED-12534）
    - SLE-16 に対する docker-buildx サポートの唯一のブロッカーが削除されたので、SLE-16 に対しても docker-buildx を有効にしてください。 （jsc#PED-8905）

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02289-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Docker 28.2.2-ce に更新します (bsc#1243833、bsc#1242114):

    - CVE-2025-0495: 認証情報が cache-to/cache-from 設定で属性値として設定される可能性がある場合に、テレメトリエンドポイントへの認証情報漏洩を修正しました。(bsc#1239765)
    - CVE-2025-22872: golang.org/x/net/html: タグが誤って解釈されているため、DOM 構築中にコンテンツが誤ったスコープに配置される可能性があります (bsc#1241830)。

    その他の修正:

    - docker-buildx v0.22.0 に更新してください。
    - コンテナを起動する際に常に SUSEConnect suse_* シークレットをクリアします (bsc#1244035)。
    - SLE-16 に対する透過的な SUSEConnect サポートを無効にします。(jsc#PED-12534)
    - 現在は、docker-buildx サポートの唯一のブロッカーが SLE-16 に対して削除されたため、SLE-16 に対しても docker-buildx を有効にします。(jsc#PED-8905)
    - SUSEConnect シークレットが SLES ルートのない docker コンテナで失敗します (bsc#1240150)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02289-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Docker 28.2.2-ce に更新します (bsc#1243833、bsc#1242114):

    - CVE-2025-0495: 認証情報が cache-to/cache-from 設定で属性値として設定される可能性がある場合に、テレメトリエンドポイントへの認証情報漏洩を修正しました。(bsc#1239765)
    - CVE-2025-22872: golang.org/x/net/html: タグが誤って解釈されているため、DOM 構築中にコンテンツが誤ったスコープに配置される可能性があります (bsc#1241830)。

    その他の修正:

    - docker-buildx v0.22.0 に更新してください。
    - コンテナを起動する際に常に SUSEConnect suse_* シークレットをクリアします (bsc#1244035)。
    - SLE-16 に対する透過的な SUSEConnect サポートを無効にします。(jsc#PED-12534)
    - 現在は、docker-buildx サポートの唯一のブロッカーが SLE-16 に対して削除されたため、SLE-16 に対しても docker-buildx を有効にします。(jsc#PED-8905)
    - SUSEConnect シークレットが SLES ルートのない docker コンテナで失敗します (bsc#1240150)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Buildx は、BuildKit を使用してビルド機能を拡張する Docker CLI プラグインです。キャッシュバックエンドは、cache-to/cache-from 構成の属性値として秘密鍵を直接設定することで認証情報をサポートします。ユーザー入力としてこれらの安全な値が提供されたとき、トレースされるCLIコマンドの引数とフラグの一部としてOpenTelemetryトレースで不注意にキャプチャされる可能性があります。OpenTelemetry トレースは、BuildKit デーモンの履歴レコードにも保存されます。この脆弱性は、環境変数またはレジストリ認証を介してGithubキャッシュバックエンドに渡される秘密情報には影響しません。CVE-2025-0495

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234610	SUSE SLES12 セキュリティ更新 : docker (SUSE-SU-2025:1341-1)	Nessus	SuSE Local Security Checks	2025/4/18	2025/4/18	medium
241947	Azure Linux 3.0 セキュリティ更新docker-buildx / moby-buildxCVE-2025-0495]	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/9/15	medium
234609	SUSE SLES12 セキュリティ更新 : docker-stable (SUSE-SU-2025:1344-1)	Nessus	SuSE Local Security Checks	2025/4/18	2025/4/18	medium
242220	SUSE SLES15 セキュリティ更新 : docker (SUSE-SU-2025:02289-2)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	medium
241993	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : docker (SUSE-SU-2025:02289-1)	Nessus	SuSE Local Security Checks	2025/7/11	2025/7/12	medium
251251	Linux Distros のパッチ未適用の脆弱性: CVE-2025-0495	Nessus	Misc.	2025/8/18	2025/10/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium