因此，會受到 ALAS2023-2024-697 公告中所提及的多個弱點影響。

    2024-08-28：已將 CVE-2024-24790 新增至此公告。

    2024-08-09：已從此公告中移除 CVE-2023-47108。

    2024-08-09：此公告的嚴重性已從「重要」變更為「中等」。

    在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 函式會進入無限迴圈。將資料解除封送為含有 google.protobuf.Any 值的訊息時，或在設定 UnmarshalOptions.DiscardUnknown 選項時，便會發生此情形。(CVE-2024-24786)

    多種 Is 方法 (IsPrivate、IsLoopback 等) 並未如預期地針對 IPv4 對應的 IPv6 位址運作，這導致會在傳統 IPv4 表單中傳回 true 的位址傳回 false。
    (CVE-2024-24790)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：containerd、containerd-stress (ALAS2023-2024-697)

critical Nessus Plugin ID 205090

找不到依附元件