遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2077 公告中提及的多個弱點影響。

  - 攻擊者可藉由建構一個需要 ParseAcceptLanguage 花大量時間剖析的 Accept-Language 標頭來造成程式拒絕服務。(CVE-2022-32149)

  - 在 buildah 中發現一個弱點。讀取 .containerignore 和 .dockerignore 時不正確遵循符號連結會導致資訊洩漏。(CVE-2022-4122)

  - 在 Buildah (以及後續的 Podman Build) 中發現一個缺陷，導致容器可以將主機檔案系統上的任意位置掛載到構建容器中。惡意的 Containerfile 可將包含 root 檔案系統符號連結的虛擬影像作為掛載來源，並造成掛載作業在 RUN 步驟內掛載主機 root 檔案系統。然後，RUN 步驟內的命將擁有主機檔案系統的讀寫存取權，進而在構建時進行完整的容器逸出。(CVE-2024-1753)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：container-tools:rhel8 (RHSA-2024:2077)

medium Nessus Plugin ID 194467

版本 1.0