Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 構建使用 chroot 隔離的容器時，在 Buildah 中發現一個資訊洩漏缺陷。
    在容器版本中執行的處理程序 (例如 Dockerfile RUN 命令) 可存取父項和祖父項處理程序的環境變數。在 CI/CD 環境中的容器中執行時，環境變數可能包含為了僅供 Buildah 本身使用而與容器共用的敏感資訊 (例如容器登錄檔認證)。 (CVE-2021-3602)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2021-3602

medium Nessus Plugin ID 223968

版本 1.10