遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4246 公告中提及的一個弱點影響。

    aardvark-dns [2:1.10.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.10.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.9.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.9.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.8.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.8.0 的更新
    - 相關：Jira:RHEL-2110

    buildah [2:1.33.8-1]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/b65a814 的最新內容
    - 解決：RHEL-40850


    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu [3.18-5]
    - 重建以保留升級路徑
    - 相關項目：RHEL-32671

    crun fuse-overlayfs libslirp [4.4.0-2]
    - 重建以保留升級路徑 8.9 -> 8.10
    - 相關項目：RHEL-32671

    netavark oci-seccomp-bpf-hook podman [4.9.4-4.0.1]
    - 在容器啟動時而非建立時新增裝置

    [4:4.9.4-4]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/1a6dca2 的最新內容
    - 解決：RHEL-40851

    python-podman runc skopeo [2:1.14.4-1]
    - 更新至 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/78d9c9a 的最新內容
    - 解決：RHEL-40852

    slirp4netns udica [0.2.6-21]
    - 升級版本以保留更新路徑
    - 解決：RHEL-32671

    [0.2.6-20]
    - 升級版本以保留更新路徑
    - 相關項目：#2139052

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：container-tools (ELSA-2024-4246)

medium Nessus Plugin ID 201852

版本 1.1