遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 4269 公告中提及的多個弱點影響。

  - runc：使用在 /proc 處指定磁碟區的惡意影像進行 AppArmor/SELinux 繞過 (CVE-2019-16884)

  - podman：主機檔案系統中的剖析符號連結會導致複製操作產生意外結果 (CVE-2019-18466)

  - HTTP/2：使用 PING 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9512)

  - HTTP/2：使用 HEADERS 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9514)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：container-tools：rhel8 (CESA-2019: 4269)

high Nessus Plugin ID 145671

版本 1.6