解決：#1598581、#1598583 - CVE-2018-10892

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Dockerの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Dockerはオープンソースエンジンで、任意のアプリケーションの展開を軽量でポータブルかつ自己充足型のコンテナとして自動化します。これは仮想環境でどこでも実行されます。セキュリティ修正プログラム：* docker：enforcingモードにおけるselinuxなしでのコンテナブレイクアウト（CVE-2018-10892）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はAntonio Murdaca氏（Red Hat）によって発見されました。バグ修正プログラム：* 以前は、「dontaudit」と「allow」のSELinuxのルールがなかったため、カーネルがSELinux AVCメッセージを表示しました。その結果、コマンドの一部が正常に動作しませんでした。この更新プログラムでは、欠落しているルールが追加され、コマンドが正常に実行されるようになりました。（BZ#1550967）* 以前は、exec'edプロセスがコンテナに関連付けられていると、再起動中にコンテナデーモンがコンテナの状態を正しく復元しませんでした。その結果、コンテナデーモンは、exec'edプロセスの終了を処理するときに、「panic: close of nil channel」により中止されていました。このバグは修正されており、前述のシナリオでコンテナデーモンにおいてパニックが発生することはなくなりました。（BZ#1554121）* 以前は、bind mountはコンテナ内で使用される前に解決されていました。その結果、シンボリックリンクがコンテナ内部でマウントできませんでした。この更新プログラムでは、bind mountのソースが解決されていません。結果として、シンボリックリンクをコンテナに再びバインドマウントすることが可能です。（BZ#1603201）

- 解決：#1666565、#1667625 - CVE-2018-20699

  - 解決：#1663068、#1667626 - すべてのprocfsおよびsysfsを--no-pivotでアンマウントします

  - docker @projectatomic/docker-1.13.1を構築し、1185cfdをコミット

  - docker-runc @projectatomic/docker-1.13.1を構築し、e4ffe43をコミット

----

解決：#1598581、#1598582 - CVE-2018-10892

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Docker/Mobyのoci/defaults{_linux}.goにあるデフォルトのOCI Linuxの仕様（1.11から最新）は、/proc/acpiのパス名をブロックしません。この欠陥により、攻撃者はBluetoothの有効化/無効化やキーボードの明るさの増減など、ホストのハードウェアを改ざんする可能性があります。（CVE-2018-10892）

このcontainerd、docker、docker-runc、golang-github-docker-libnetworkの更新では、次の問題が修正されます：

Docker：

CVE-2019-14271：nsswitch機能がchroot内のライブラリを動的にロードした場合のコードインジェクションを修正しました（bsc#1143409）。

CVE-2019-13509：デバッグログの情報漏洩を修正しました（bsc#1142160）。

バージョン19.03.1-ceに更新してください。/usr/share/doc/packages/docker/CHANGELOG.mdの変更ログを参照してください（bsc#1142413、bsc#1139649）。

runc：/etc/docker/daemon.jsonに対して％config（noreplace）を使用します（bsc#1138920）。

Dockerが必要とするrunc 425e105d5a03に更新してください（bsc#1139649）。

containerd：CVE-2019-5736：コンテナブレイクアウトの脆弱性を修正しました（bsc#1121967）。

dockerに必要なcontainerd v1.2.6に更新してください（bsc#1139649）。

golang-github-docker-libnetwork：バージョンgit.fc5a7d91d54cc98f64fc28f9e288b46a0bee756cに更新します。これは、dockerで必要です（bsc#1142413、bsc#1139649）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

最新バージョンに更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のリリース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcontainerd、docker、docker-runc、golang-github-docker-libnetworkの更新では、次の問題が修正されます：

Docker：

  - CVE-2019-14271：nsswitch機能がchroot内のライブラリを動的にロードした場合のコードインジェクションを修正しました（bsc#1143409）。

  - CVE-2019-13509：デバッグログの情報漏洩を修正しました（bsc#1142160）。

  - バージョン19.03.1-ceに更新してください。/usr/share/doc/packages/docker/CHANGELOG.mdの変更ログを参照してください（bsc#1142413、bsc#1139649）。

runc：

  - /etc/docker/daemon.jsonに対して%config(noreplace)を使用します（bsc#1138920）。

  - Dockerが必要とするrunc 425e105d5a03に更新してください（bsc#1139649）。

containerd：

  - CVE-2019-5736：コンテナブレイクアウトの脆弱性を修正しました（bsc#1121967）。

  - dockerに必要なcontainerd v1.2.6に更新してください（bsc#1139649）。

golang-github-docker-libnetwork：

  - バージョンgit.fc5a7d91d54cc98f64fc28f9e288b46a0bee756cに更新します。これは、dockerで必要です（bsc#1142413、bsc#1139649）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120633	Fedora 28：2: docker（2018-9695e9b0ed）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
111805	RHEL 7：docker（RHSA-2018:2482）	Nessus	Red Hat Local Security Checks	2018/8/17	2024/4/27	medium
121488	Fedora 28：2: docker-latest（2019-723711c645）	Nessus	Fedora Local Security Checks	2019/1/31	2020/2/20	medium
117343	Amazon Linux AMI：docker（ALAS-2018-1071）	Nessus	Amazon Linux Local Security Checks	2018/9/7	2018/9/7	medium
127884	SUSE SLED15 / SLES15セキュリティ更新プログラム：containerd、docker、docker-runc、golang-github-docker-libnetwork（SUSE-SU-2019:2117-1）	Nessus	SuSE Local Security Checks	2019/8/14	2022/12/5	critical
120308	Fedora 28：2: cri-o（2018-28f30efaf6）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
120472	Fedora 28：podman（2018-6243646704）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
128409	openSUSEセキュリティ更新プログラム：containerd/docker/docker-runc/etc（openSUSE-2019-2021）	Nessus	SuSE Local Security Checks	2019/8/30	2024/4/30	critical

検出

プラグインの検索

medium

medium

medium

medium

critical

medium

medium

critical