Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_7457 公告中提及的多個弱點影響。

    * golang：net/http/httputil：由於處理常式錯誤後 persistConn 的 racy 讀取而發生錯誤 （CVE-2021-36221）

    * CRI-O：存取 kube API 時節點上的記憶體耗盡 （CVE-2022-1708）

    * golang：golang.org/x/crypto/ssh 伺服器當機 （CVE-2022-27191）

    * opencontainers：OCI 資訊清單和索引剖析混淆 （CVE-2021-41190）

    * buildah：可能的資訊洩露和修改 （CVE-2022-2990）

    * runc：對可繼承功能 （CVE-2022-29162） 的錯誤處理

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：cockpit-podman / conmon / conmon-debuginfo / conmon-debugsource / etc 多個弱點（crlsa-2022_7457）

high Nessus Plugin ID 359455

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：cockpit-podman / conmon / conmon-debuginfo / conmon-debugsource / etc 多個弱點 （crlsa-2022_7457）

high Nessus Plugin ID 359455

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：cockpit-podman / conmon / conmon-debuginfo / conmon-debugsource / etc 多個弱點（crlsa-2022_7457）