遠端主機受到 GLSA-202210-19 中所述的弱點影響 (Apptainer：缺少數位簽章雜湊驗證)

  - syslabs/sif 是 Singularity Image Format (SIF) 參照實作。在 2.8.1 之前的版本中，「github.com/sylabs/sif/v2/pkg/integrity」套件在驗證數位簽章時，並未驗證所使用的雜湊演算法在密碼編譯上是否安全。此模組的 v2.8.1 以及更高版本中提供了修補程式。建議使用者升級。無法升級的使用者可獨立驗證用於詮釋資料摘要和簽章雜湊的雜湊演算法在密碼編譯方面是否安全。
    (CVE-2022-39237)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GLSA-202210-19: Apptainer：缺少數位簽章雜湊驗證

critical Nessus Plugin ID 166719

版本 1.2