AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1746188134 公告中提及的多個弱點影響。

  - 在 Buildah (以及後續的 Podman Build) 中發現一個缺陷，導致容器可以將主機檔案系統上的任意位置掛載到構建容器中。惡意的 Containerfile 可將包含 root 檔案系統符號連結的虛擬影像作為掛載來源，並造成掛載作業在 RUN 步驟內掛載主機 root 檔案系統。然後，RUN 步驟內的命將擁有主機檔案系統的讀寫存取權，進而在構建階段進行完整的容器逸出。(CVE-2024-1753)

  - 在 Go 中發現一個缺陷。在系統上啟用 FIPS 模式時，容器執行階段可能會因為 container/common Go 程式庫中的驗證不當而錯誤地處理某些檔案路徑。此缺陷允許攻擊者利用符號連結並誘騙系統在容器內掛載敏感的主機目錄。此問題還允許攻擊者存取重要的主機檔案，繞過容器和主機系統之間的預期隔離。（CVE-2024-9341）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：buildah / buildah-tests 多個弱點（ALMALINUX9.2：CLSA-2025：1746188134）

medium Nessus Plugin ID 352359

找不到相依性

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：buildah / buildah-tests 多個弱點 （ALMALINUX9.2：CLSA-2025：1746188134）

medium Nessus Plugin ID 352359

找不到相依性

AlmaLinux 9.2 [TuxCare] 安全性更新：buildah / buildah-tests 多個弱點（ALMALINUX9.2：CLSA-2025：1746188134）