遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9102 公告中提及的多個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * podman：符號連結錯誤導致資訊洩漏 (CVE-2022-4122)

    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)

    * golang：封存/zip：特定 ZIP 檔案的處理不正確 (CVE-2024-24789)

    * net/http：因在 net/http 中對 100-continue 的處理不當導致的拒絕服務 (CVE-2024-24791)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2077 公告中提及的多個弱點影響。

  - 攻擊者可藉由建構一個需要 ParseAcceptLanguage 花大量時間剖析的 Accept-Language 標頭來造成程式拒絕服務。(CVE-2022-32149)

  - 在 buildah 中發現一個弱點。讀取 .containerignore 和 .dockerignore 時不正確遵循符號連結會導致資訊洩漏。(CVE-2022-4122)

  - 在 Buildah (以及後續的 Podman Build) 中發現一個缺陷，導致容器可以將主機檔案系統上的任意位置掛載到構建容器中。惡意的 Containerfile 可將包含 root 檔案系統符號連結的虛擬影像作為掛載來源，並造成掛載作業在 RUN 步驟內掛載主機 root 檔案系統。然後，RUN 步驟內的命將擁有主機檔案系統的讀寫存取權，進而在構建時進行完整的容器逸出。(CVE-2024-1753)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9102 公告中提及的多個弱點影響。

    - 重建下列 CVE：
      CVE-2023-39318 CVE-2023-39319 CVE-2023-39321 CVE-2023-39322
    - 重建下列 CVE：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400
    - 重建下列 CVE：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400
    - 重建以修正 CVE-2022-30629

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 buildah 中發現一個弱點。讀取 .containerignore 和 .dockerignore 時不正確遵循符號連結會導致資訊洩漏。(CVE-2022-4122)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210834	RHEL 9：podman (RHSA-2024:9102)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/6	medium
194467	RHEL 8：container-tools:rhel8 (RHSA-2024:2077)	Nessus	Red Hat Local Security Checks	2024/4/29	2025/3/20	medium
211543	Oracle Linux 9：podman (ELSA-2024-9102)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	medium
225010	Linux Distros 未修補的弱點：CVE-2022-4122	Nessus	Misc.	2025/3/5	2025/10/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium