Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - runc 是一款用于根据 OCI 规范生成和运行容器的 CLI 工具。在受影响的版本中，我们发现 rootless runc 使 `/sys/fs/cgroup` 在以下条件下可写：1. 在用户命名空间中执行 runc，并且 `config.json` 未指定要取消共享的 cgroup 命名空间时（例如 `(docker|podman|nerdctl) run --cgroupns=host`，具有 Rootless Docker/ Podman/nerdctl）或 2. 在用户命名空间之外执行 runc，且 `/sys` 挂载了 `rbind, ro`（例如 `runc spec --rootless`；此情况非常少见）。容器可能会获得主机上用户拥有的 cgroup 层次“/sys/fs/cgroup/user.slice/...”的写入权限。其他用户的 cgroup 层次结构不受影响。
    建议用户升级至版本 1.1.5。无法升级的用户可能取消共享 cgroup 命名空间 (“(docker|podman|nerdctl) run --cgroupns=private)”。这是 cgroup v2 主机上 Docker/Podman/nerdctl 的默认行为。或将“/sys/fs/cgroup”添加到“maskedPaths”。 (CVE-2023-25809)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2023-25809

medium Nessus 插件 ID 226094

版本 1.4