Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_7469 公告中提及的多個弱點影響。

    * CRI-O：存取 kube API 時節點上的記憶體耗盡 （CVE-2022-1708）

    * golang：golang.org/x/crypto/ssh 伺服器當機 （CVE-2022-27191）

    * runc：對可繼承功能 （CVE-2022-29162） 的錯誤處理

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：aardvark-dns / buildah / buildah-debuginfo / buildah-debugsource / etc 多個弱點（crlsa-2022_7469）

high Nessus Plugin ID 358570

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：aardvark-dns / buildah / buildah-debuginfo / buildah-debugsource / etc 多個弱點 （crlsa-2022_7469）

high Nessus Plugin ID 358570

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：aardvark-dns / buildah / buildah-debuginfo / buildah-debugsource / etc 多個弱點（crlsa-2022_7469）