リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0267-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-9676: github.com/containers/storage: サービス拒否を引き起こす可能性がある、コンテナ/ストレージライブラリのシンボリックリンクトラバーサルの脆弱性 (bsc#1231698)

    - ip_tables および ip6_tables カーネルモジュールをロード (bsc#1214612)
      * 通常のユーザーにはカーネルモジュールをロードする権限がないため、ルートレスモードに必要です

    - CVE-2024-9675: buildah における任意のキャッシュディレクトリのマウントを修正 (bsc#1231499)
    - CVE-2024-9407: buildah の Dockerfile RUN --mount 命令の bind-propagation オプションにおける不適切な入力検証を修正しました (bsc#1231208)
    - CVE-2024-9341: cri-o: containers/common Go ライブラリにおける FIPS Crypto-Policy のディレクトリマウントの問題 (bsc#1231230)
    - CVE-2024-1753: buildah におけるビルド時の完全なコンテナエスケープを修正しました (bsc#1221677)
    - CVE-2024-11218: 悪意のある Containerfile を構築するときの --jobs=2 の使用によるコンテナブレイクアウトと競合状態を修正しました。(bsc#1236270)

    - ネットワークバックエンドの依存関係をリファクタリングします。
      * podman には、netavark または cni-plugins のいずれかが必要です。ALP で、netavark を要求するか、そうでなければ netavark を優先しますが、強制はしません。
      * これにより、一部のシナリオで欠如している cni-plugins が修正されます
      * 利用可能なすべての場所で netavark をデフォルトにします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:4303-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの問題を修正:

    - CVE-2024-9675: 任意のディレクトリマウントをキャッシュ (bsc#1231499)
    - CVE-2024-9407: Dockerfile RUN --mount 命令の bind-propagation オプションにおける不適切な入力検証 (bsc#1231208)
    - CVE-2024-9676: サービス拒否を引き起こす可能性がある、コンテナ/ストレージライブラリのシンボリックリンクトラバーサルの脆弱性 (bsc#1231698)
    - CVE-2024-9341: containers/common Go ライブラリにおける FIPS Crypto-Policy のディレクトリマウントの問題 (bsc#1231230)

    修正された非セキュリティ問題:

    - SLE ではデフォルトで pasta の代わりに slirp4netns (bsc#1232522)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:8690 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.13.53 のコンテナイメージが含まれています。このリリースの RPM パッケージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2024:8688

    セキュリティ修正プログラム: 

    * buildah: Buildah により、任意のディレクトリマウントが可能 (CVE-2024-9675)
    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)
    * Podman: Buildah: cri-o: containers/common Go ライブラリでの FIPS Crypto-Policy のディレクトリマウントの問題 (CVE-2024-9341)
    * Podman: Buildah: CRI-O: サービス拒否 (DoS) を引き起こす可能性がある、コンテナ/ストレージライブラリのシンボリックリンクトラバーサル (CVE-2024-9676)
    * go/parser: golang: 深くネストされたリテラルを含む Parse 関数のいずれかを呼び出すと、パニックやスタックの枯渇が発生する可能性があります (CVE-2024-34155)
    * go/build/constraint: golang: 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります (CVE-2024-34158)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.13 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) またはウェブコンソールを使用します。クラスターのアップグレード手順については、https://docs.openshift.com/container-platform/4.13/updating/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:8700 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.14.40 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2024:8697

    セキュリティ修正プログラム:

    * buildah: Buildah により、任意のディレクトリマウントが可能 (CVE-2024-9675)
    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)
    * Podman: Buildah: CRI-O: サービス拒否 (DoS) を引き起こす可能性がある、コンテナ/ストレージライブラリのシンボリックリンクトラバーサル (CVE-2024-9676)
    * go/parser: golang: 深くネストされたリテラルを含む Parse 関数のいずれかを呼び出すと、パニックやスタックの枯渇が発生する可能性があります (CVE-2024-34155)
    * go/build/constraint: golang: 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります (CVE-2024-34158)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.14 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスタのアップグレード手順については、https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9454 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * go/parser: golang: 深くネストされたリテラルを含む Parse 関数のいずれかを呼び出すと、パニックやスタックの枯渇が発生する可能性があります (CVE-2024-34155)

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    * go/build/constraint: golang: 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります (CVE-2024-34158)

    * Podman: Buildah: cri-o: containers/common Go ライブラリでの FIPS Crypto-Policy のディレクトリマウントの問題 (CVE-2024-9341)

    * Buildah: Podman: Dockerfile RUN --mount 命令の bind-propagation オプションにおける不適切な入力検証 (CVE-2024-9407)

    * buildah: Buildah により、任意のディレクトリマウントが可能 (CVE-2024-9675)

    * Podman: Buildah: CRI-O: サービス拒否 (DoS) を引き起こす可能性がある、コンテナ/ストレージライブラリのシンボリックリンクトラバーサル (CVE-2024-9676)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
214742	SUSE SLES15 セキュリティ更新 : podman (SUSE-SU-2025:0267-1)	Nessus	SuSE Local Security Checks	1/29/2025	2/4/2025	high
212740	SUSE SLES15 セキュリティ更新 : buildah (SUSE-SU-2024:4303-1)	Nessus	SuSE Local Security Checks	12/13/2024	1/24/2025	high
210527	RHEL 8 / 9 : OpenShift Container Platform 4.13.53 (RHSA-2024:8690)	Nessus	Red Hat Local Security Checks	11/7/2024	11/26/2024	high
210630	RHEL 8 / 9 : OpenShift Container Platform 4.14.40 (RHSA-2024:8700)	Nessus	Red Hat Local Security Checks	11/8/2024	8/25/2025	medium
210824	RHEL 9 : podman (RHSA-2024:9454)	Nessus	Red Hat Local Security Checks	11/12/2024	3/6/2025	high

Detections

Analytics

Plugins Search

high

high

high

medium

high