主要脆弱性情報 修正された脆弱性 (FIXED) CVE-2024-38822: Salt マスターの複数のメソッドでミニオントークンの検証がスキップされるため、悪意のあるミニオンが他のミニオンになりすますことができる。 - CVSS スコア: 2.7 AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N CVE-2024-38823: Salt の要求サーバーは、TLS 暗号化伝送を使用しない場合、リプレイ攻撃の影響を受けやすい。 - CVSS スコア: 2.7 AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N CVE-2024-38824: メソッド内のディレクトリトラバーサル脆弱性により、任意のファイルがマスターキャッシュディレクトリに書き込まれる可能性がある。 - CVSS スコア: 9.6 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N CVE-2024-38825: モジュールは呼び出し元を正しく検証できない。"password" フィールドには、モジュールによって検証される CA 証明書が含まれる。これは PKI 認証ではない。なぜなら、呼び出し元は認証試行のために対応する秘密キーにアクセスする必要なく、受け入れられるからである。 - CVSS スコア: 6.4 AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N CVE-2025-22236: ミニオンイベントバスの承認回避。ミニオンキーへのアクセス権を持つ攻撃者はメッセージを作成でき、他のミニオン上でジョブを実行できる可能性がある (バージョン >= 3007.0)。 - CVSS スコア: 8.1 AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L CVE-2025-22237: ミニオンキーへのアクセス権を持つ攻撃者は、"on-demand pillar" 機能と特別に作成された Git URL を利用して、マスター上でマスタープロセスと同じ権限で任意のコマンドを実行できる可能性がある。 - CVSS スコア: 6.7 AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CVE-2025-22238: ミニオンファイルキャッシュ作成におけるディレクトリトラバーサル攻撃。マスターのデフォルトキャッシュはディレクトリトラバーサル攻撃の影響を受けやすい。これを利用して、キャッシュディレクトリ外の「キャッシュ」ファイルの書き込みまたは上書きが行われる可能性がある。 - CVSS スコア: 4.2 AV:L/AC:L/PR:H/UIR:S/U/C:N/I:H/A:N CVE-2025-22239: Salt マスター上での任意のイベントインジェクト。マスターの メソッドは、承認済みのあらゆるミニオンによって、マスターのイベントバスへの任意のイベント送信に使用できる。 - CVSS スコア: 8.1 AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L CVE-2025-22240: 任意のディレクトリ作成またはファイル削除。 クラスの メソッドにおいて、検証されていない入力から を使用してパスが構築される。これにより、攻撃者はマスタープロセスがアクセス権を持つ任意のファイルを削除できる可能性がある。 - CVSS スコア: 6.3 AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H CVE-2025-22241: ファイルコンテンツのオーバーライド。 クラスは「on-demand pillar」データのリクエスト時に呼び出され、検証されていない入力を使用して「PKI ディレクトリ」へのパスを作成する。この機能は、特定の位置とデフォルト設定に存在する「authorized_keys」ファイルに基づいて、ミニオン認証キーを自動的に受け入れるために使用される。 - CVSS スコア: 5.6 AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:N CVE-2025-22242: ファイル読み取り操作によるワーカープロセスのサービス拒否 (DoS)。マスターの メソッドに脆弱性が存在し、このメソッドはすべてのミニオンに公開されている。検証されていない入力値 がパス構築に使用され、その後読み取り用に開かれる。攻撃者は、proc ファイルシステムの pipe ノードを対象とするなど、何も返さないファイル名の読み取りを試みることでこの脆弱性を悪用できる。 - CVSS スコア: 5.6 AV:L/AC:H/PR:H/UI:R/S:U/C:N/I:N/A:H さらに、このリリースには CVE-2025-29087 #68033 を解決するための SQLite 3.50.1 も含まれている。