CVE-2019-13509のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcontainerd、docker、docker-runc、golang-github-docker-libnetworkの更新では、次の問題が修正されます：

Docker：

CVE-2019-14271：nsswitch機能がchroot内のライブラリを動的にロードした場合のコードインジェクションを修正しました（bsc#1143409）。

CVE-2019-13509：デバッグログの情報漏洩を修正しました（bsc#1142160）。

バージョン19.03.1-ceに更新してください。/usr/share/doc/packages/docker/CHANGELOG.mdの変更ログを参照してください（bsc#1142413、bsc#1139649）。

runc：/etc/docker/daemon.jsonに対して％config（noreplace）を使用します（bsc#1138920）。

Dockerが必要とするrunc 425e105d5a03に更新してください（bsc#1139649）。

containerd：CVE-2019-5736：コンテナブレイクアウトの脆弱性を修正しました（bsc#1121967）。

dockerに必要なcontainerd v1.2.6に更新してください（bsc#1139649）。

golang-github-docker-libnetwork：バージョンgit.fc5a7d91d54cc98f64fc28f9e288b46a0bee756cに更新します。これは、dockerで必要です（bsc#1142413、bsc#1139649）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4813 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 18.09.4 より前の Docker では、 docker build コマンドのビルドパスを供給または操作できる攻撃者がコマンドを実行する可能性がありました。docker build がリモートの git URL を処理する方法に問題があり、下層の git clone コマンドへのコマンドインジェクションを引き起こし、docker build コマンドを実行するユーザーのコンテキストでコードが実行されます。これは、git ref が誤ってフラグとして解釈される可能性があるために発生します。(CVE-2019-13139)

  - Docker CE および 18.09.8 より前の EE  (ならびに 17.06.2-ee-23 より前の Docker EE および 18.03.1-ee-10 より前の 18.x) では、デバッグモードの Docker Engine がデバッグログにシークレットを追加する場合があります。これは docker stack deploy が実行されるシナリオに適用され、(外部以外の) シークレットを含むスタックを再展開します。スタック API のその他の API ユーザーがシークレットを再送信すると、適用される可能性があります。(CVE-2019-13509)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

「docker build」コマンドの実行中に、Dockerでコマンドインジェクションの欠陥が見つかりました。ビルドするコンテナに特別に細工されたパス引数を提供することにより、Dockerによって実行される `git fetch`/`git checkout`コマンドにコマンドオプションを挿入し、Dockerを実行しているユーザーの権限でコードが実行される可能性があります。制御されたビルドパスで「docker build」を実行できるローカルの攻撃者、またはdockerビルドパスを制御できるリモートの攻撃者が、権限を昇格したり、コードを実行したりする可能性があります。（CVE-2019-13139）18.09.8より前のDocker CEおよびEE （に加え、17.06.2-ee-23より前および18.03.1-ee-10より前の18.xのDocker EE）では、デバッグモードのDockerエンジンがデバッグログにシークレットを追加する可能性があります。これはdocker stack deployが実行されるシナリオに適用され、（外部以外の）シークレットを含むスタックを再展開します。スタックAPIのその他のAPIユーザーがシークレットを再送信すると、適用される可能性があります。（CVE-2019-13509）

Dockerコンテナランタイムに、3つのセキュリティ脆弱性が発見されました：「docker cp」でのNSSライブラリの安全でないロードにより、root権限でコードが実行されたり、機密データがデバッグモードでログに記録される可能性があります。また、「docker build」コマンドにコマンドインジェクションの脆弱性が存在しました。

このcontainerd、docker、docker-runc、golang-github-docker-libnetworkの更新では、次の問題が修正されます：

Docker：

  - CVE-2019-14271：nsswitch機能がchroot内のライブラリを動的にロードした場合のコードインジェクションを修正しました（bsc#1143409）。

  - CVE-2019-13509：デバッグログの情報漏洩を修正しました（bsc#1142160）。

  - バージョン19.03.1-ceに更新してください。/usr/share/doc/packages/docker/CHANGELOG.mdの変更ログを参照してください（bsc#1142413、bsc#1139649）。

runc：

  - /etc/docker/daemon.jsonに対して%config(noreplace)を使用します（bsc#1138920）。

  - Dockerが必要とするrunc 425e105d5a03に更新してください（bsc#1139649）。

containerd：

  - CVE-2019-5736：コンテナブレイクアウトの脆弱性を修正しました（bsc#1121967）。

  - dockerに必要なcontainerd v1.2.6に更新してください（bsc#1139649）。

golang-github-docker-libnetwork：

  - バージョンgit.fc5a7d91d54cc98f64fc28f9e288b46a0bee756cに更新します。これは、dockerで必要です（bsc#1142413、bsc#1139649）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128295	Fedora 29：2: docker（2019-4bed83e978）	Nessus	Fedora Local Security Checks	2019/8/28	2024/5/1	high
128296	Fedora 30：2: docker（2019-5b54793a4a）	Nessus	Fedora Local Security Checks	2019/8/28	2024/5/1	high
127884	SUSE SLED15 / SLES15セキュリティ更新プログラム：containerd、docker、docker-runc、golang-github-docker-libnetwork（SUSE-SU-2019:2117-1）	Nessus	SuSE Local Security Checks	2019/8/14	2022/12/5	critical
180634	Oracle Linux 7: docker-engine (ELSA-2019-4813)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
130609	Amazon Linux AMI：docker（ALAS-2019-1316）	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	high
128622	DebianDSA-4521-1：docker.io - セキュリティ更新	Nessus	Debian Local Security Checks	2019/9/10	2024/4/26	critical
128409	openSUSEセキュリティ更新プログラム：containerd/docker/docker-runc/etc（openSUSE-2019-2021）	Nessus	SuSE Local Security Checks	2019/8/30	2024/4/30	critical

検出

プラグインの検索

high

high

critical

high

high

critical

critical