解決：rhbz#1114810 - CVE-2014-3499 (正確的 bz#) 設定 docker.socket 檔案中的模式、使用者和群組

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的更新版 docker 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Docker 是一種在 Linux 上提供容器管理的服務。

據發現，用來管理 Docker 服務的通訊端為任何人皆可讀取及寫入。本機使用者可利用此瑕疵將權限提升至 root。(CVE-2014-3499)

Red Hat 要感謝 Jon Stanley 報告此問題。

建議所有 docker 使用者皆升級至此更新版套件，其可更正此問題。套用此更新之後，必須重新啟動 docker 服務，更新才會生效。

解决了：rhbz#1114810 - CVE-2014-3499（正确的 bz#）在 docker.socket 文件中设置 mode,user,group

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 docker 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7 Extras。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Docker 是在 Linux 中提供容器管理的服务。

已发现用于管理 Docker 服务的套接字全局可读和可写。本地用户可利用此缺陷将其权限升级至根权限。(CVE-2014-3499)

Red Hat 在此感谢 Jon Stanley 报告此问题。

建议所有 docker 用户升级此更新后的程序包，其中修正了此问题。应用此更新后，必须重新启动 docker 服务才能使更新生效。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03545-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新にはすでに修正済みの参照がほとんど含まれていることに注意してください。

    - 不必要なプルを回避するために SLE 上の git-core の推奨を削除します。(bsc#1250508)

      この機能は、主に開発者向け (「docker build git://」) であり、多くのユーザーはすでに依存関係をインストール済みです。また、git がない場合のエラーは比較的わかりやすく、インストールする必要のあるものを簡単に特定できます。

    - docker-stable フォーク以前の履歴変更ログデータを含めます。最初の変更ログのエントリは、技術的には必要な情報をすべて提供していましたが、Tenable の CVE トラッキングツールはパッケージのフォーク方法を理解していないため、このパッケージには約 12 年分の更新に対する修正が含まれていないと思われます。そのため、フォークポイントまで、元のパッケージの変更ログのコピーを含めます。 bsc#1250596

    - docker-buildx v0.25.0 に更新します。Upstream 変更ログ。
      <https://github.com/docker/buildx/releases/tag/v0.25.0>

    - Upstream が Go 1.23 を使用するように 23.0.x LTSS を切り替えたため、ビルド用に Go 1.23 に更新します。

    - Rootless Docker モードでは、Docker がホストの zypper 認証情報へのアクセス許可を持たないため、SUSEConnect のシークレットを注入しないでください (特権のないユーザーは /etc/docker/suse-secrets-enable を使用してもこの機能を無効化できません)。(bsc#1240150)

    - Docker 24.0.7-ce リリース (2024 年 2 月 14 日にパッケージ化) からフォークされた、初期の docker-stable フォーク。以下に、履歴用の元の変更ログを示します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

解決：rhbz#1114810 - CVE-2014-3499（correct bz#）docker.socket ファイル内でモード、ユーザーおよびグループを設定します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティ問題を修正する更新済みの docker パッケージが、Red Hat Enterprise Linux 7 Extras で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Docker は、Linux 上でコンテナ管理を行うサービスです。

Docker サービスの管理に使用されるソケットは、誰でも読み取り/書き込みが可能であることが判明しました。ローカルの攻撃者がこの欠陥を利用して、権限をルートに昇格させる可能性があります。（CVE-2014-3499）

Red Hat は、この問題を報告してくれた Jon Stanley 氏に感謝の意を表します。

docker の全ユーザーは、更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新の適用後、更新を有効にするには docker サービスを再起動する必要があります。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03540-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - docker-stable フォーク以前の履歴変更ログデータを含めます。最初の変更ログのエントリは、技術的には必要な情報をすべて提供していましたが、Tenable の CVE トラッキングツールはパッケージのフォーク方法を理解していないため、このパッケージには約 12 年分の更新に対する修正が含まれていないと思われます。そのため、フォークポイントまで、元のパッケージの変更ログのコピーを含めます。(bsc#1250596)

    - SLE での git-core 推奨を削除します。ほとんどの SLE システムは、デフォルトで installRecommends=yes を設定しているため、Docker で git がインストールされます。
      bsc#1250508

      この機能は、主に開発者向け (「docker build git://」) であり、多くのユーザーはすでに依存関係をインストール済みです。また、git がない場合のエラーは比較的わかりやすく、インストールする必要のあるものを簡単に特定できます。

    - バックポート <https://github.com/moby/moby/pull/48517>。 bsc#1247362

    - docker-buildx v0.25.0 に更新します。Upstream 変更ログ。
      <https://github.com/docker/buildx/releases/tag/v0.25.0>

    - Rootless Docker モードでは、Docker がホストの zypper 認証情報へのアクセス許可を持たないため、SUSEConnect のシークレットを注入しないでください (特権のないユーザーは /etc/docker/suse-secrets-enable を使用してもこの機能を無効化できません)。(bsc#1240150)

    - Docker 24.0.7-ce リリース (2024 年 2 月 14 日にパッケージ化) からフォークされた、初期の docker-stable フォーク。以下に、履歴用の元の変更ログを示します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Resolves: rhbz#1114810 - CVE-2014-3499 (correct bz#) Set mode,user,group in docker.socket file

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An updated docker package that fixes one security issue is now available for Red Hat Enterprise Linux 7 Extras.

The Red Hat Security Response Team has rated this update as having Important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Docker is a service providing container management on Linux.

It was found that the socket used to manage the Docker service was world readable and writable. A local user could use this flaw to escalate their privileges to root. (CVE-2014-3499)

Red Hat would like to thank Jon Stanley for reporting this issue.

All users of docker are advised to upgrade to this updated package, which corrects this issue. After applying this update, the docker service must be restarted for the update to take effect.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03545-1 advisory.

    Note this update contains a already fixed references mostly.

    - Remove git-core recommends on SLE to avoid pulling it in unnecessary. (bsc#1250508)

      This feature is mostly intended for developers ('docker build git://') so       most users already have the dependency installed, and the error when git is       missing is fairly straightforward (so they can easily figure out what they       need to install).

    - Include historical changelog data from before the docker-stable fork. The       initial changelog entry did technically provide all the necessary       information, but our CVE tracking tools do not understand how the package is       forked and so it seems that this package does not include fixes for ~12 years       of updates. So, include a copy of the original package's changelog up until       the fork point. bsc#1250596

    - Update to docker-buildx v0.25.0. Upstream changelog:
      <https://github.com/docker/buildx/releases/tag/v0.25.0>

    - Update to Go 1.23 for building now that upstream has switched their 23.0.x       LTSS to use Go 1.23.

    - Do not try to inject SUSEConnect secrets when in Rootless Docker mode, as       Docker does not have permission to access the host zypper credentials in this       mode (and unprivileged users cannot disable the feature using       /etc/docker/suse-secrets-enable.) bsc#1240150

    - Initial docker-stable fork, forked from Docker 24.0.7-ce release       (packaged on 2024-02-14). The original changelog is included below for       historical reference.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03540-1 advisory.

    - Include historical changelog data from before the docker-stable fork. The       initial changelog entry did technically provide all the necessary       information, but our CVE tracking tools do not understand how the package is       forked and so it seems that this package does not include fixes for ~12 years       of updates. So, include a copy of the original package's changelog up until       the fork point. (bsc#1250596)

    - Remove git-core recommends on SLE. Most SLE systems have       installRecommends=yes by default and thus end up installing git with Docker.
      bsc#1250508

      This feature is mostly intended for developers ('docker build git://') so       most users already have the dependency installed, and the error when git is       missing is fairly straightforward (so they can easily figure out what they       need to install).

    - Backport <https://github.com/moby/moby/pull/48517>. bsc#1247362

    - Update to docker-buildx v0.25.0. Upstream changelog:
      <https://github.com/docker/buildx/releases/tag/v0.25.0>

    - Do not try to inject SUSEConnect secrets when in Rootless Docker mode, as       Docker does not have permission to access the host zypper credentials in this       mode (and unprivileged users cannot disable the feature using       /etc/docker/suse-secrets-enable.) bsc#1240150

    - Initial docker-stable fork, forked from Docker 24.0.7-ce release       (packaged on 2024-02-14). The original changelog is included below for       historical reference.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76483	Fedora 20 : docker-io-1.0.0-6.fc20 (2014-8021)	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high
79034	RHEL 7：docker (RHSA-2014:0820)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
76483	Fedora 20：docker-io-1.0.0-6.fc20 (2014-8021)	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high
79034	RHEL 7：docker (RHSA-2014:0820)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
76484	Fedora 19 : docker-io-1.0.0-6.fc19 (2014-8034)	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high
76484	Fedora 19：docker-io-1.0.0-6.fc19 (2014-8034)	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high
270307	SUSE SLES15 / openSUSE 15 セキュリティ更新 : docker-stable (SUSE-SU-2025:03545-1)	Nessus	SuSE Local Security Checks	2025/10/14	2025/10/15	critical
76483	Fedora 20：docker-io-1.0.0-6.fc20（2014-8021）	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high
79034	RHEL 7：docker（RHSA-2014:0820）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
76484	Fedora 19：docker-io-1.0.0-6.fc19（2014-8034）	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high
270099	SUSE SLES12 セキュリティ更新 : docker-stable (SUSE-SU-2025:03540-1)	Nessus	SuSE Local Security Checks	2025/10/11	2025/10/11	critical
76483	Fedora 20 : docker-io-1.0.0-6.fc20 (2014-8021)	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high
79034	RHEL 7 : docker (RHSA-2014:0820)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
270307	SUSE SLES15 / openSUSE 15 Security Update : docker-stable (SUSE-SU-2025:03545-1)	Nessus	SuSE Local Security Checks	2025/10/14	2025/10/15	critical
76484	Fedora 19 : docker-io-1.0.0-6.fc19 (2014-8034)	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high
270099	SUSE SLES12 Security Update : docker-stable (SUSE-SU-2025:03540-1)	Nessus	SuSE Local Security Checks	2025/10/11	2025/10/11	critical

检测

插件搜索

high

high

high

high

high

high

critical

high

high

high

critical

high

high

critical

high

critical