現已提供適用於 Red Hat OpenShift Container Platform 4.2 的 runc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 4.2.9 版的 runc RPM 套件。runC 工具是可提供容器執行階段的輕量、可攜式 Open Container Format (OCF) 實作。安全性修正：* runc：在 /proc 指定一個磁碟區的惡意影像造成 AppArmor/SELinux 繞過 (CVE-2019-16884) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端主機上安裝的 runc 版本比 1.0.0-0.1.20200204.gitdc9208a.1 舊。因此會受到 ALAS-2021-1556 公告中所提及的多個弱點影響。

    runc 到 1.0.0-rc8 (在 Docker 到 19.03.2-ce 及其他產品中使用) 允許 AppArmor 限制繞過因為 libcontainer/rootfs_linux.go 未正確檢查掛載目標因此惡意的 Docker 影像可掛載在 /proc 目錄上。 (CVE-2019-16884)

    在 runc 中發現一個瑕疵。控制共用磁碟區之兩個容器之容器映像的攻擊者可在容器初始化期間將符號連結新增到指向磁碟區上某個目錄的 rootfs 中爭用磁碟區掛載。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2019-19921)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat OpenShift Container Platform 4.1 的 runc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 4.1.24 版的 runC 容器影像。runC 工具是可提供容器執行階段的輕量、可攜式 Open Container Format (OCF) 實作。安全性修正：* runc：在 /proc 目錄指定一個磁碟區的惡意影像造成 AppArmor/SELinux 繞過 (CVE-2019-16884) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2019:4269 公告中所提及。

  - 在 Docker 19.03.2-ce 及之前版本和其他產品中，所用的 runc 1.0.0-rc8 及之前版本允許繞過 AppArmor 限制，這是因為 libcontainer/rootfs_linux.go 未正確檢查掛載目標，導致惡意 Docker 影像可透過 /proc 目錄掛載。(CVE-2019-16884)

  - 在 1.6.0之前的 libpod 的 Podman 中發現一個問題。它會在將作業從容器複製到主機期間解析主機內容中的符號連結因為會發生不需要的 glob 作業。攻擊者可建立包含特定符號連結的容器影像當受害者使用者將其複製到主機檔案系統時可能會以其他檔案覆寫主機中的現有檔案。 (CVE-2019-18466)

  - 部分 HTTP/2 實作容易受到 ping 溢流影響，可能導致拒絕服務。攻擊者會傳送連續的 ping 到 HTTP/2 對等端，造成對等端建構內部的回應佇列。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。
    (CVE-2019-9512)

  - 部分 HTTP/2 實作容易受到重設溢流影響，可能導致拒絕服務。
    攻擊者會開啟多個資料流，並透過每個資料流傳送應該從對等端請求 RST_STREAM 框架資料流的無效請求。根據對等端佇列 RST_STREAM 框架的方式而定，這可能會消耗過量的記憶體、CPU 或兩者。(CVE-2019-9514)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1234 公告中提及的多個弱點影響。

  - runc：使用在 /proc 處指定磁碟區的惡意影像進行 AppArmor/SELinux 繞過 (CVE-2019-16884)

  - containers/image：容器映像將整個影像資訊清單讀取到記憶體中 (CVE-2020-1702)

  - proglottis/gpgme：提取容器映像時，在 GPGME 繫結中發現釋放後使用情形 (CVE-2020-8945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，runC 未正確檢查掛載目標。具有惡意容器映像的攻擊者可能透過 /proc 目錄掛載，並提升權限。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2019-16884)

據發現，runC 未正確執行存取控制。攻擊者可能利用此問題提升權限。
(CVE-2019-19921).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3369 公告中提及的多個弱點影響。

  - 在 Docker 19.03.2-ce 及之前版本和其他產品中，所用的 runc 1.0.0-rc8 及之前版本允許繞過 AppArmor 限制，這是因為 libcontainer/rootfs_linux.go 未正確檢查掛載目標，導致惡意 Docker 影像可透過 /proc 目錄掛載。(CVE-2019-16884)

  - 1.0.0-rc9 及之前的 runc 版本含有可導致權限提升的錯誤存取控制，此問題與 libcontainer/rootfs_linux.go 有關。若要利用此問題，攻擊者必須能夠生成兩個具有自訂 volume-mount 組態的容器，並且能夠執行自訂影像。(此弱點不會影響 Docker，因為實作的詳細資料恰好封鎖了攻擊。) (CVE-2019-19921)

  - 1.0.0-rc95 版之前的 runc 允許攻擊者透過目錄遊走攻擊入侵容器檔案系統。要攻擊此弱點，攻擊者必須要能夠使用相當具體的掛載組態建立多個容器。透過依賴爭用情形的符號連結交換攻擊可以觸發此問題。
    (CVE-2021-30465)

  - runc 是一種 CLI 工具，用於根據 OCI 規範在 Linux 上產生並執行容器。在 1.1.2 版之前的 runc 中發現一個錯誤，其中「runc exec --cap」以非空白的可繼承 Linux 處理程序功能建立處理程序，進而建立非典型的 Linux 環境，並使具有可繼承檔案功能的程式能夠在 execve(2) 期間將這些功能提升至允許的集合。這個錯誤不會影響容器安全沙箱，因為可繼承集包含的功能絕不會超過容器邊界集中包含的功能。此錯誤已在 runc 1.1.2 中修正。此修正變更了「runc exec --cap」的行為，使得向正在執行的處理程序授予的其他功能 (透過「--cap」引數指定) 不包含可繼承的功能。此外，「runc spec」已變更為不在所建立的範例 OCI 規格 (「config.json」) 中設定任何可繼承的功能。(CVE-2022-29162)

  - 1.1.4 及之前的 runc 版本含有可導致權限提升的錯誤存取控制，此問題與 libcontainer/rootfs_linux.go 有關。若要利用此問題，攻擊者必須能夠生成兩個具有自訂 volume-mount 組態的容器，並且能夠執行自訂影像。注意：此問題之所以存在，是因為 CVE-2019-19921 迴歸造成。(CVE-2023-27561)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2019:4269：

container-tools 的更新：現已提供適用於 Red Hat Enterprise Linux 8 的 rhel8 模組。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

安全性修正：

* HTTP/2：使用 PING 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9512)

* HTTP/2：使用 HEADERS 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9514)

* runc：使用在 /proc 處指定磁碟區的惡意影像進行 AppArmor/SELinux 繞過 (CVE-2019-16884)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

* avc：podman run --security-opt label=type: svirt_qemu_net_t (BZ#1764318)

* 將 json-file 記錄支援反向移植至 1.4.2 (BZ#1770176)

* Selinux 不允許 SCTP Pod 間通信 (BZ#1774382)

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 4269 公告中提及的多個弱點影響。

  - runc：使用在 /proc 處指定磁碟區的惡意影像進行 AppArmor/SELinux 繞過 (CVE-2019-16884)

  - podman：主機檔案系統中的剖析符號連結會導致複製操作產生意外結果 (CVE-2019-18466)

  - HTTP/2：使用 PING 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9512)

  - HTTP/2：使用 HEADERS 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9514)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4867-1 公告中提及的多個弱點影響。

  - 在 Docker 19.03.2-ce 及之前版本和其他產品中，所用的 runc 1.0.0-rc8 及之前版本允許繞過 AppArmor 限制，這是因為 libcontainer/rootfs_linux.go 未正確檢查掛載目標，導致惡意 Docker 影像可透過 /proc 目錄掛載。(CVE-2019-16884)

  - 1.0.0-rc95 版之前的 runc 允許攻擊者透過目錄遊走攻擊入侵容器檔案系統。要攻擊此弱點，攻擊者必須要能夠使用相當具體的掛載組態建立多個容器。透過依賴爭用情形的符號連結交換攻擊可以觸發此問題。
    (CVE-2021-30465)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 containerd.io 套件受到多個弱點影響：

  - 在 Docker 19.03.2-ce 及之前版本和其他產品中，所用的 runc 1.0.0-rc8 及之前版本允許繞過 AppArmor 限制，這是因為 libcontainer/rootfs_linux.go 未正確檢查掛載目標，導致惡意 Docker 影像可透過 /proc 目錄掛載。(CVE-2019-16884)

  - 用於 Docker 18.09.2 之前版本和其他產品的 runc 1.0-rc6 及之前版本允許攻擊者利用在其中一種類型容器中以 root 身分執行命令的能力，覆寫主機 runc 二進位  (並藉此取得主機 root 存取權)。(1) 具有攻擊者所控制影像的新容器，或 (2) 攻擊者先前具有寫入權限的現有容器，可附加 docker exec。這是檔案描述符號處理不當所致，與 /proc/self/exe 有關。
    (CVE-2019-5736)

  - 部分 HTTP/2 實作容易受到 ping 溢流影響，可能導致拒絕服務。攻擊者會傳送連續的 ping 到 HTTP/2 對等端，造成對等端建構內部的回應佇列。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。
    (CVE-2019-9512)

  - 部分 HTTP/2 實作容易受到重設溢流影響，可能導致拒絕服務。
    攻擊者會開啟多個資料流，並透過每個資料流傳送應該從對等端請求 RST_STREAM 框架資料流的無效請求。根據對等端佇列 RST_STREAM 框架的方式而定，這可能會消耗過量的記憶體、CPU 或兩者。(CVE-2019-9514)

  - 部分 HTTP/2 實作容易受到設定溢流影響，可能導致拒絕服務。攻擊者會將 SETTINGS 框架資料流傳送至對等裝置。由於 RFC 規定對等裝置需針對每個 SETTINGS 框架發出一個確認回覆，因此空的 SETTINGS 框架，其作用幾乎就等於 ping。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的套件受 dla-3322 公告中提及的一個弱點影響。

  - 在 Docker 19.03.2-ce 及之前版本和其他產品中，所用的 runc 1.0.0-rc8 及之前版本允許繞過 AppArmor 限制，這是因為 libcontainer/rootfs_linux.go 未正確檢查掛載目標，導致惡意 Docker 影像可透過 /proc 目錄掛載。(CVE-2019-16884)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1234 公告中提及的多個弱點影響。

  - 在 Docker 19.03.2-ce 及之前版本和其他產品中，所用的 runc 1.0.0-rc8 及之前版本允許繞過 AppArmor 限制，這是因為 libcontainer/rootfs_linux.go 未正確檢查掛載目標，導致惡意 Docker 影像可透過 /proc 目錄掛載。(CVE-2019-16884)

  - 惡意容器映像在被提取至容器執行階段主機 (例如使用 podman 的 Red Hat Enterprise Linux 或 OpenShift Container Platform) 時，可無限量消耗記憶體。攻擊者可利用此瑕疵，誘騙具有提取容器映像權限的使用者造成負責提取映像的處理程序損毀。此缺陷會影響 containers-image 5.2.0 之前版本。
    (CVE-2020-1702)

  - 0.1.1 之前版本的 proglottis Go 包裝函式 (適用於 GPGME 程式庫) 有釋放後使用問題，Docker 或 CRI-O 用於容器影像提取即為一例。這會導致 GPG 簽章驗證期間當機或可能執行程式碼。 (CVE-2020-8945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 container-tools:rhel8 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。安全性修正：* HTTP/2：使用 PING 框架的洪水導致記憶體無限增長 (CVE-2019-9512) * HTTP/2：使用 HEADERS 框架的洪水導致記憶體無限增長 (CVE-2019-9514) * runc：在 /proc 指定一個磁碟區的惡意影像造成 AppArmor/SELinux 繞過 (CVE-2019-16884) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* avc：podman run --security-opt label=type:svirt_qemu_net_t (BZ#1764318) * 將 json-file 記錄支援反向移植至 1.4.2 (BZ#1770176) * Selinux 不允許 SCTP inter pod 通訊 (BZ#1774382)

遠端主機受到 GLSA-202003-21 中所述的弱點影響 (runC：多個弱點) 在 runC 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可藉由執行惡意的 Docker 映像而逸出容器、繞過安全性限制、提升權限或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131678	RHEL 8：OpenShift Container Platform 4.2 runc (RHSA-2019:4074)	Nessus	Red Hat Local Security Checks	2019/12/4	2024/11/7	high
234786	Amazon Linux AMIrunc (ALAS-2021-1556)	Nessus	Amazon Linux Local Security Checks	2025/4/24	2025/4/24	high
131217	RHEL 8：OpenShift Container Platform 4.1.24 runc (RHSA-2019:3940)	Nessus	Red Hat Local Security Checks	2019/11/22	2024/11/7	high
184994	Rocky Linux 8container-tools:rhel8 (RLSA-2019:4269)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
135084	RHEL 7：docker (RHSA-2020: 1234)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/11/7	high
134367	Ubuntu 18.04 LTS：runC 弱點 (USN-4297-1)	Nessus	Ubuntu Local Security Checks	2020/3/10	2025/9/3	high
173457	Debian DLA-3369-1：runc - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/3/28	2025/1/22	high
132667	Oracle Linux 8：container-tools：ol8 (ELSA-2019-4269) (Ping 溢流) (重設溢流)	Nessus	Oracle Linux Local Security Checks	2020/1/6	2024/11/1	high
145671	CentOS 8：container-tools：rhel8 (CESA-2019: 4269)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
183697	Ubuntu 16.04 ESM：runC 弱點 (USN-4867-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/27	high
147293	NewStart CGSL CORE 5.04 / MAIN 5.04：containerd.io 多個弱點 (NS-SA-2021-0006)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/12/5	high
171691	Debian DLA-3322-1：golang-github-opencontainers-selinux - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/21	2025/1/22	high
208507	CentOS 7：docker (RHSA-2020:1234)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
132234	RHEL 8：container-tools:rhel8 (RHSA-2019:4269) (Ping 溢流) (重設溢流)	Nessus	Red Hat Local Security Checks	2019/12/18	2025/3/15	high
134598	GLSA-202003-21：runC：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high