Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Podman、Buildah 和 CRI-O 中發現一個弱點。容器/儲存程式庫中的符號連結遊走弱點可造成 Podman、Buildah 和 CRI-O 懸置並在使用自動指派的使用者命名空間執行惡意影像時透過 OOM 終止導致拒絕服務 (`--userns=auto`在 Podman 和 Buildah 中)。containers/storage 程式庫將讀取容器內的 /etc/passwd但未正確驗證該檔案是否為符號連結這可用來造成程式庫讀取主機上的任意檔案。 (CVE-2024-9676)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-9676

medium Nessus Plugin ID 231453

版本 1.6