遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10289 公告中提及的多個弱點影響。

    aardvark-dns buildah [2:1.33.11-1]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/fe85f0d 的最新內容
    - 解決：RHEL-61853

    [2:1.33.10-1]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/bd85c17 的最新內容
    - 解決：RHEL-61835

    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-18.0.1]
    - 修正在 cgroupv2 中建立的容器無法在 cgroupv1 中啟動的問題 [Orabug：36136813]
    - 修正使用 cgroupv2 重新啟動主機後未設定容器記憶體限制的問題 [Orabug: 36136802]
    - 修正使用 podmansh 時的 podman execvp 錯誤問題 [Orabug: 36756665]

    [4:4.9.4-18]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/70e4d02 的最新內容
    - 解決：RHEL-62522

    [4:4.9.4-17]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/1866072 的最新內容
    - 解決：RHEL-62549

    [4:4.9.4-16]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/5c84289 的最新內容
    - 解決：RHEL-62549 RHEL-61855

    python-podman [4.9.0-3]
    - 與 release-4.9 分支同步
    - 解決：RHEL-31069

    runc skopeo slirp4netns udica

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8 : container-tools:ol8 (ELSA-2024-10289)

medium Nessus Plugin ID 211952

版本 1.1