遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2024:7182 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.15.35 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:7179

    安全性修正：

    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)
    * webob：重新導向期間 WebOb 的位置標頭標準化會導致開放重新導向 (CVE-2024-42353)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.15 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5258 公告中提及的多個弱點影響。

    aardvark-dns buildah [2:1.33.8-4]
    - 針對 golang 修正重新建構
    - 相關：RHEL-28452

    cockpit-podman [84.1-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/84.1 的更新
    - 相關：Jira:RHEL-25557

    conmon [3:2.1.10-1]
    - https://github.com/containers/conmon/releases/tag/v2.1.10 的更新
    - 相關：Jira:RHEL-2110

    containernetworking-plugins [1:1.4.0-5]
    - 針對 golang 修正重新建構
    - 相關：RHEL-28452

    containers-common [1-82.0.1]
    - 已更新移除的參照 [Orabug：33473101] (Alex Burmashev)
    - 調整 registries.conf (Nikita Gerasimov)
    - 移除對 RedHat 登錄檔的參照 (Nikita Gerasimov)

    container-selinux [2:2.229.0-2]
    - 為 RHEL8 和更低版本正確移除 watch 陳述式
    - 相關：Jira:RHEL-2110

    criu crun [1.14.3-2]
    - 移除不再需要的 BR libgcrypt-devel
    - 相關：Jira:RHEL-2110

    fuse-overlayfs [1.13-1]
    - https://github.com/containers/fuse-overlayfs/releases/tag/v1.13 的更新
    - 相關：Jira:RHEL-2110

    libslirp netavark oci-seccomp-bpf-hook [1.2.10-1]
    - https://github.com/containers/oci-seccomp-bpf-hook/releases/tag/v1.2.10 的更新
    - 相關：Jira:RHEL-2110

    podman [4.9.4-12.0.2]
    - 修正使用 podmansh 時的 podman execvp 錯誤問題 [Orabug: 36756665]

    python-podman [4.9.0-2]
    - 直接相依於 urllib3
    - 解決：RHEL-43567

    runc [1:1.1.12-4]
    - 針對 golang 修正重新建構
    - 相關：RHEL-28452

    skopeo [2:1.14.5-3]
    - 針對 golang 修正重新建構
    - 相關：RHEL-28452

    slirp4netns [1.2.3-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3 的更新
    - 相關：Jira:RHEL-2110

    udica

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:4159 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.16.1 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:4156Security 修正：

    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.16 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:0045 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.16.0 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:0041

    安全性修正：

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)
    * golang：net/http/cookiejar：HTTP 重新導向時會錯誤轉送敏感標頭和 Cookie (CVE-2023-45289)
    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)
    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)
    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)
    * golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)
    * golang：html/template：從 MarshalJSON 方法傳回的錯誤可能會中斷範本逸出 (CVE-2024-24785)
    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)
    * jose：資源耗盡 (CVE-2024-28176)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.16 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
208030	RHEL 8 / 9：OpenShift Container Platform 4.15.35 (RHSA-2024:7182)	Nessus	Red Hat Local Security Checks	2024/10/2	2024/10/3	medium
205538	Oracle Linux 8 : container-tools:ol8 (ELSA-2024-5258)	Nessus	Oracle Linux Local Security Checks	2024/8/14	2024/9/21	medium
201552	RHEL 9：OpenShift Container Platform 4.16.1 (RHSA-2024:4159)	Nessus	Red Hat Local Security Checks	2024/7/3	2024/7/3	high
201091	RHEL 9：OpenShift Container Platform 4.16.0 (RHSA-2024:0045)	Nessus	Red Hat Local Security Checks	2024/6/27	2024/6/27	high

偵測

搜尋 Plugin

medium

medium

high

high