遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2548 公告中提及的多個弱點影響。

    [4.9.4-3.0.1]
    - 在容器啟動時而非建立時新增裝置
    - 反向移植快速 gzip 以進行壓縮 [Orabug: 36420418]
    - overlay：Put 應該忽略 ENINVAL 以便卸載 [Orabug: 36234694]
    - 捨棄 nmap-ncat 要求並跳過 ignore-socket 測試案例 [Orabug: 34117404]

    [4:4.9.4-3]
    - 重建
    - 相關項目：RHEL-28234

    [4:4.9.4-2]
    - Epoch 升級至 4以保留 rhel 的升級路徑 8.10
    - 升級版本標籤否則拒絕構建
    - 解決：RHEL-28234

    [4:4.9.4-1]
    - Epoch 升級至 4以保留 rhel 的升級路徑 8.10
    - 解決：RHEL-28234

    [3:4.9.4-1]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/7752c56 的最新內容
    - 解決：RHEL-28234

    [3:4.9.3-3]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/5f872ae 的最新內容
    - 解決：RHEL-28234

    [3:4.9.3-2]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/06e4598 的最新內容
    - 解決：RHEL-28636

    [2:4.9.3-1]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/c82fdc8 的最新內容
    - 解決：RHEL-28633 RHEL-28629

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：podman (ELSA-2024-2548)

high Nessus Plugin ID 195132

版本 1.2