The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4079-1 advisory.

    - CVE-2025-31133: Fixed container escape via 'masked path' abuse due to mount race conditions     (bsc#1252376)
    - CVE-2025-52565: Fixed container escape with malicious config due to /dev/console mount and related races     (bsc#1252376)
    - CVE-2025-52881: Fixed container escape and denial of service due to arbitrary write gadgets and procfs     write redirects (bsc#1252376)

    Other fixes:
    - podman and buildah with runc 1.3.2 fail with lots of warnings as rootless (bsc#1252543)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - runc 是一種 CLI 工具，用於根據 OCI 規範產生並執行容器。在 1.2.7 及之前的版本、1.3.0-rc.1 至 1.3.1、1.4.0-rc.1 和 1.4.0-rc.2 檔案中runc 不會針對 bind-mount 的來源 (亦即容器的 /dev/null) 在使用容器的 /dev/null 進行遮罩時實際上是真正的 /dev/null inode。這會暴露兩種攻擊方法任意掛載小工具進而導致主機資訊洩漏、主機拒絕服務、容器逸出或繞過遮罩路徑。此問題已在 1.2.8、 1.3.3 和 1.4.0-rc.3 版本中修正。
    (CVE-2025-31133)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-19927 公告中提及的多個弱點影響。

    - 修正 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到多個弱點影響的套件如 ALSA-2025:19927 公告中所提及。

    * runc由於掛載爭用情形透過「遮罩路徑」濫用發生容器逸出 (CVE-2025-31133)
      * runc因 /dev/console 掛載與相關爭用而含有惡意組態的容器逸出 (CVE-2025-52565)
      * runc因任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 (CVE-2025-52881)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runc 版本低於 1.3.3-2。因此，會受到 ALAS2NITRO-ENCLAVES-2025-077 公告中所提及的多個弱點影響。

    預留位置 CVE。詳細資訊即將發佈 (CVE-2025-31133)

    net/url未充分驗證括弧中的 IPv6 主機名稱

    Parse 函式允許將 IPv6 位址以外的值包含在 URL 主機元件的方括弧中。RFC 3986 允許將 IPv6 位址包含在主機元件內並用方括弧括起來。例如http://[::1]/。IPv4 位址和主機名稱不得出現在方括弧內。Parse 並未強制執行此需求。 (CVE-2025-47912)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2025-52565)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2025-52881)

    archive/tar剖析 GNU sparse 地圖時的無限製配置

    tar.Reader 並未在 GNU tar pax 1.0 sparse 檔案中的疏鬆區域資料區塊數上設定大小上限。包含大量疏鬆區域的惡意特製封存可造成 Reader 將無限量的資料從封存讀取到記憶體中。從壓縮來源讀取時小型的壓縮輸入可導致大型配置。 (CVE-2025-58183)

    編碼/asn1剖析 DER 承載時預先配置記憶體可造成記憶體耗盡

    剖析 DER 承載時會在完整驗證承載之前配置記憶體。這會允許攻擊者特製大型的空 DER 承載在 asn1.Unmarshal、x509.ParseCertificateRequest 和 ocsp.ParseResponse 等函式中造成記憶體耗盡。 (CVE-2025-58185)

    net/http剖析 cookie 時缺少限制會造成記憶體耗盡

    儘管 HTTP 標頭具有 1 MB 的預設限制可剖析的 cookie 數量沒有限制。攻擊者可傳送大量非常小的 cookie (例如 a=;)讓 HTTP 伺服器配置大量造成大量記憶體消耗。

    net/http 現已將接受的 Cookie 數量限制為 3000這可使用 httpcookiemaxnum GODEBUG 選項進行調整。 (CVE-2025-58186)

    crypto/x509檢查名稱限制時的二次方復雜度

    由於名稱限制檢查演算法的設計某些輸入的處理時間會隨著憑證大小而呈非線形增加。

    這會影響驗證任意憑證鏈的程式。 (CVE-2025-58187)

    crypto/x509使用 DSA 公開金鑰驗證憑證時發生錯誤

    驗證包含 DSA 公開金鑰的憑證鏈可能導致程式發生錯誤這是因為介面轉換假設其實作 Equal 方法所致。

    這會影響驗證任意憑證鏈的程式。 (CVE-2025-58188)

    crypto/tlsALPN 交涉錯誤可包含任意文字

    ALPN 交涉失敗時crypto/tls conn.Handshake 方法會在伺服器端傳回錯誤其中可能包含連線用戶端所提供且未逸出由攻擊者控制的任意資訊。

    這會影響在沒有任何其他形式清理的情況下記錄這些錯誤的程式且可能允許攻擊者將控制的資訊插入記錄中。 (CVE-2025-58189)

    編碼/pem剖析某些無效輸入時的二次方復雜度

    由於 PEM 剖析函式的設計某些輸入的處理時間會相對於輸入的大小呈非線性增長。

    這會影響剖析未受信任之 PEM 輸入的程式。 (CVE-2025-61723)

    net/textprotoReader.ReadResponse 中過度消耗 CPU

    Reader.ReadResponse 函式透過重複的字串串連建構回應字串。當回應中的行數很大時可造成過度消耗 CPU。
    (CVE-2025-61724)

    net/mailParseAddress 中 CPU 過度消耗

    ParseAddress 函式透過重複的字串串連建構網域常值位址元件。剖析大型 domain-literal 元件時可造成 CPU 過度消耗。
    (CVE-2025-61725)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21232 公告中提及的多個弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * runc由於掛載爭用情形透過「遮罩路徑」濫用發生容器逸出 (CVE-2025-31133)

    * runc因 /dev/console 掛載與相關爭用而含有惡意組態的容器逸出 (CVE-2025-52565)

    * runc因任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 (CVE-2025-52881)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

したがって、ALAS2023-2025-1286 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-31133)

    net/url括弧で囲まれた IPv6 ホスト名の不十分な検証

    解析機能により、IPv6 アドレス以外の値が、URL のホストコンポーネント内で角括弧に含まれることを許可していました。RFC 3986では、IPv6アドレスを角括弧で囲み、ホストコンポーネントに含める可能性があります。例: http://[::1]/。IPv4 アドレスとホスト名は、角括弧内に表示できません。解析 では、この要件が強制されていませんでした。CVE-2025-47912

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-52565)

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-52881)

    archive/tarGNU スパースマップを解析する際の際限のない割り当て

    tar.Reader は、GNU tar pax 1.0 スパースファイルのスパース領域データブロック数に最大サイズを設定していませんでした。悪意をもって細工されたアーカイブにより、Reader が無制限の量のデータをアーカイブからメモリへ読み取る可能性があります。圧縮されたソースから読み取るとき、小さな圧縮入力が大きな割り当てを引き起こす可能性があります。CVE-2025-58183

    entity/asn1DER ペイロードを解析する際にメモリを事前に割り当てることで、メモリ枯渇が発生する可能性があります

    DER ペイロードを解析する際に、ペイロードを完全に検証する前にメモリが割り当てられていました。これにより、攻撃者は大きな空の DER ペイロードを作成し、asn1.Unmarshal、x509.ParseCertificateRequest、ocsp.ParseResponse などの関数でメモリ枯渇を引き起こすことができます。CVE-2025-58185

    net/httpクッキー解析する際の制限がないために、メモリ枯渇が発生する可能性があります

    HTTP ヘッダーにはデフォルトの制限である 1 MB がありますが、解析できるクッキーの数には制限がありませんでした。a=; などの非常に小さなクッキーを多数送信することで、攻撃者は HTTP サーバーに大量のを割り当てさせることができますこれにより大量のメモリ消費を引き起こす可能性があります。

    net/http は現在、受け入れられるクッキー数を 3000 に制限しています。これは、httpcookiemaxnum GODEBUG オプションを使用して調整できます。CVE-2025-58186

    crypto/x509名前制約をチェックする際の二次複雑性

    名前制約チェックアルゴリズムの設計により、一部の入力の処理時間が証明書のサイズに対して非線形でスケールします。

    これは、任意の証明書チェーンを検証するプログラムに影響を与えます。CVE-2025-58187

    crypto/x509DSA 公開鍵で証明書を検証する際のパニック

    DSA パブリックキーを含む証明書チェーンを検証すると、Equal メソッドを実装すると想定するインターフェイスキャストによって、プログラムがパニックする可能性があります。

    これは、任意の証明書チェーンを検証するプログラムに影響を与えます。CVE-2025-58188

    crypto/tlsALPN ネゴシエーションエラーに任意のテキストが含まれる可能性があります

    ALPN ネゴシエーションが失敗した場合、crypto/tls conn.Handshake メソッドはサーバー側のエラーを返します。これには、エスケープされない接続のクライアント側によって提供される、任意の攻撃者がコントロールする情報が含まれる可能性があります。

    これは、追加のサニタイズなしでこれらのエラーを記録するプログラムに影響を与え、攻撃者が制御する情報をログに注入する可能性があります。CVE-2025-58189

    entity/pem一部の無効な入力を解析する際の二次複雑性

    PEM 解析関数の設計により、一部の入力の処理時間が、入力のサイズに対して非線形でスケールします。

    これは、信頼できない PEM 入力を解析するプログラムに影響を与えます。CVE-2025-61723

    net/textprotoReader.ReadResponse の過剰な CPU 消費

    Reader.ReadResponse 関数は、行を繰り返し文字列で連結することで応答文字列を構築していました。応答の行数が多い場合、CPU の消費が過剰になる可能性があります。
    (CVE-2025-61724)

    net/mailParseAddress の過剰な CPU 消費

    ParseAddress 関数は、繰り返しの文字列の連結でドメインリテラルアドレスコンポーネントを構築しました。大きなドメインリテラルコンポーネントを解析する場合に、過剰な CPU 消費が発生する可能性があります。
    (CVE-2025-61725)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:20957 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    runCツールは、コンテナのランタイムを提供するOpen Container Format（OCF）の軽量でポータブルな実装です。

    セキュリティ修正プログラム:

    * runcマウントの競合状態による「マスクされたパス」の悪用によるコンテナのエスケープCVE-2025-31133]

    * runc/dev/console マウントおよび関連する競合による、悪意のある構成でのコンテナエスケープCVE-2025-52565

    * runc任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープおよびサービス拒否CVE-2025-52881

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4081-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-31133マウントの競合状態による「マスクされたパス」の悪用によるコンテナエスケープを修正しましたbsc#1252376
    - CVE-2025-52565/dev/console マウントおよび関連する競合を原因とする、悪意のある構成によるコンテナエスケープを修正しましたbsc#1252376
    - CVE-2025-52881任意の書き込みガジェットおよび procfs 書き込みリダイレクトによるコンテナエスケープとサービス拒否を修正しましたbsc#1252376

    その他の修正:

    - 修正runc の podman と buildah が 1.3.2 ルートのないものとして多くの警告で失敗しますbsc#1252543

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:4077-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    runc v1.3.3 に更新してください。Upstream 変更ログは以下の場所から入手できます。

      <https://github.com/opencontainers/runc/releases/tag/v1.3.3> bsc#1252232

      * CVE-2025-31133
      * CVE-2025-52565
      * CVE-2025-52881

    runc v1.3.2 に更新してください。Upstream 変更ログは以下の場所から入手できます。

    <https://github.com/opencontainers/runc/releases/tag/v1.3.2> bsc#1252110

      - cgroupv2 に対する CPUSet 変換に対する重要な修正が含まれます。

    runc v1.3.1 に更新してください。Upstream 変更ログは以下の場所から入手できます。

    <https://github.com/opencontainers/runc/releases/tag/v1.3.1>

    runc v1.3.0 に更新してください。Upstream 変更ログは以下の場所から入手できます。

    <https://github.com/opencontainers/runc/releases/tag/v1.3.0>

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
275278	SUSE SLES15 Security Update : podman (SUSE-SU-2025:4079-1)	Nessus	SuSE Local Security Checks	2025/11/13	2025/11/13	high
272311	Linux Distros 未修補的弱點：CVE-2025-31133	Nessus	Misc.	2025/11/5	2025/11/13	high
274585	Oracle Linux 9：runc (ELSA-2025-19927)	Nessus	Oracle Linux Local Security Checks	2025/11/10	2025/11/10	high
274618	AlmaLinux 9runc (ALSA-2025:19927)	Nessus	Alma Linux Local Security Checks	2025/11/10	2025/11/10	high
274639	Amazon Linux 2runc --advisory ALAS2NITRO-ENCLAVES-2025-077 (ALASNITRO-ENCLAVES-2025-077)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	high
275300	RHEL 8：container-tools:rhel8 (RHSA-2025:21232)	Nessus	Red Hat Local Security Checks	2025/11/13	2025/11/13	high
274691	Amazon Linux 2023: runc (ALAS2023-2025-1286)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	high
274764	RHEL 9 : runc (RHSA-2025:20957)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
275274	SUSE SLES15 / openSUSE 15 セキュリティ更新 : podman (SUSE-SU-2025:4081-1)	Nessus	SuSE Local Security Checks	2025/11/13	2025/11/13	high
275293	SUSE SLES12 セキュリティ更新: runc (SUSE-SU-2025:4077-1)	Nessus	SuSE Local Security Checks	2025/11/13	2025/11/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high