openSUSE 安全更新：containerd / docker / docker-runc / 等 (openSUSE-2019-1079)
high Nessus 插件 ID 123542
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
针对 containerd、docker、docker-runc、golang-github-docker-libnetwork 和 runc 的这项更新修复下列问题：修复的安全问题：- CVE-2018-16875：修复了一个 CPU 拒绝服务漏洞 (bsc#1118899)。- CVE-2018-16874：修复了 go get 命令中的一个漏洞，该漏洞肯能允许在 GOPATH 模式下发生目录遍历 (bsc#1118898)。- CVE-2018-16873：修复了 go get 命令中的一个漏洞，该漏洞可能允许在 GOPATH 模式下使用 -u 执行时进行远程代码执行 (bsc#1118897)。- CVE-2019-5736：在重新执行期间有效复制 /proc/self/exe，以避免对主机 runc 二进制文件的写入攻击，此供给可能导致容器突破 (bsc#1121967)。其他变更和缺陷修复：- 更新 shell completion 以使用 Group: System/Shells。- 添加具有轮转日志配置的 daemon.json 文件 (bsc#1114832) - 更新到 Docker 18.09.1-ce (bsc#1124308) 和 to to runc 96ec2177ae84。请在打包的 /usr/share/doc/packages/docker/CHANGELOG.md 中查看上游更改日志。- 禁用 kubic 风格基于 Leap 的生成 (bsc#1121412)。- 允许用户明确指定容器的 NIS 域名 (bsc#1001161)。- 更新 docker.service 以便与上游匹配并避免 rlimit 问题 (bsc#1112980)。- 将 go 的要求更新为 >= go1.10 - 使用 -buildmode=pie 进行测试和二进制进行生成（bsc#1048046 和 bsc#1051429）。- 删除“cp -r”的用法，以减少生成日志中的噪声。此更新从 SUSE:SLE-12:Update 更新项目导入。解决方案
更新受影响的 containerd / docker / docker-runc / 等程序包。另见
https://bugzilla.opensuse.org/show_bug.cgi?id=1001161
https://bugzilla.opensuse.org/show_bug.cgi?id=1048046
https://bugzilla.opensuse.org/show_bug.cgi?id=1051429
https://bugzilla.opensuse.org/show_bug.cgi?id=1112980
https://bugzilla.opensuse.org/show_bug.cgi?id=1114832
https://bugzilla.opensuse.org/show_bug.cgi?id=1118897
https://bugzilla.opensuse.org/show_bug.cgi?id=1118898
https://bugzilla.opensuse.org/show_bug.cgi?id=1118899
https://bugzilla.opensuse.org/show_bug.cgi?id=1121412
插件详情
严重性: High
ID: 123542
文件名: openSUSE-2019-1079.nasl
版本: 1.5
类型: local
代理: unix
发布时间: 2019/4/1
最近更新时间: 2024/6/6
支持的传感器: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.9
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 8.1
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2019-5736
CVSS v3
风险因素: High
基本分数: 8.6
时间分数: 8.2
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:novell:opensuse:docker-runc-debugsource, p-cpe:/a:novell:opensuse:docker-runc-kubic-debugsource, p-cpe:/a:novell:opensuse:docker-kubic-test, p-cpe:/a:novell:opensuse:docker-test-debuginfo, p-cpe:/a:novell:opensuse:docker-runc, p-cpe:/a:novell:opensuse:docker-kubic, p-cpe:/a:novell:opensuse:docker-runc-kubic-test, p-cpe:/a:novell:opensuse:golang-github-docker-libnetwork-debugsource, p-cpe:/a:novell:opensuse:docker-zsh-completion, p-cpe:/a:novell:opensuse:docker-runc-test, p-cpe:/a:novell:opensuse:containerd-test, p-cpe:/a:novell:opensuse:containerd-kubic, p-cpe:/a:novell:opensuse:docker-runc-kubic-debuginfo, p-cpe:/a:novell:opensuse:containerd-kubic-ctr, p-cpe:/a:novell:opensuse:docker, p-cpe:/a:novell:opensuse:docker-kubic-debugsource, p-cpe:/a:novell:opensuse:docker-kubic-kubeadm-criconfig, p-cpe:/a:novell:opensuse:golang-github-docker-libnetwork, p-cpe:/a:novell:opensuse:docker-test, p-cpe:/a:novell:opensuse:docker-debugsource, p-cpe:/a:novell:opensuse:docker-debuginfo, p-cpe:/a:novell:opensuse:docker-kubic-zsh-completion, p-cpe:/a:novell:opensuse:golang-github-docker-libnetwork-kubic, p-cpe:/a:novell:opensuse:docker-bash-completion, p-cpe:/a:novell:opensuse:docker-runc-kubic, p-cpe:/a:novell:opensuse:docker-kubic-test-debuginfo, p-cpe:/a:novell:opensuse:docker-libnetwork-kubic-debuginfo, p-cpe:/a:novell:opensuse:docker-libnetwork, p-cpe:/a:novell:opensuse:containerd-ctr, p-cpe:/a:novell:opensuse:golang-github-docker-libnetwork-kubic-debugsource, p-cpe:/a:novell:opensuse:docker-libnetwork-kubic, p-cpe:/a:novell:opensuse:docker-runc-debuginfo, p-cpe:/a:novell:opensuse:docker-kubic-debuginfo, p-cpe:/a:novell:opensuse:docker-libnetwork-debuginfo, p-cpe:/a:novell:opensuse:docker-kubic-bash-completion, cpe:/o:novell:opensuse:42.3, p-cpe:/a:novell:opensuse:containerd, p-cpe:/a:novell:opensuse:containerd-kubic-test
必需的 KB 项: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2019/3/29
漏洞发布日期: 2018/12/14
可利用的方式
Metasploit (Docker Container Escape Via runC Overwrite)
参考资料信息
CVE: CVE-2018-16873, CVE-2018-16874, CVE-2018-16875, CVE-2019-5736