遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5258 公告中提及的多個弱點影響。

    aardvark-dns buildah [2:1.33.8-4]
    - 針對 golang 修正重新建構
    - 相關：RHEL-28452

    cockpit-podman [84.1-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/84.1 的更新
    - 相關：Jira:RHEL-25557

    conmon [3:2.1.10-1]
    - https://github.com/containers/conmon/releases/tag/v2.1.10 的更新
    - 相關：Jira:RHEL-2110

    containernetworking-plugins [1:1.4.0-5]
    - 針對 golang 修正重新建構
    - 相關：RHEL-28452

    containers-common [1-82.0.1]
    - 已更新移除的參照 [Orabug：33473101] (Alex Burmashev)
    - 調整 registries.conf (Nikita Gerasimov)
    - 移除對 RedHat 登錄檔的參照 (Nikita Gerasimov)

    container-selinux [2:2.229.0-2]
    - 為 RHEL8 和更低版本正確移除 watch 陳述式
    - 相關：Jira:RHEL-2110

    criu crun [1.14.3-2]
    - 移除不再需要的 BR libgcrypt-devel
    - 相關：Jira:RHEL-2110

    fuse-overlayfs [1.13-1]
    - https://github.com/containers/fuse-overlayfs/releases/tag/v1.13 的更新
    - 相關：Jira:RHEL-2110

    libslirp netavark oci-seccomp-bpf-hook [1.2.10-1]
    - https://github.com/containers/oci-seccomp-bpf-hook/releases/tag/v1.2.10 的更新
    - 相關：Jira:RHEL-2110

    podman [4.9.4-12.0.2]
    - 修正使用 podmansh 時的 podman execvp 錯誤問題 [Orabug: 36756665]

    python-podman [4.9.0-2]
    - 直接相依於 urllib3
    - 解決：RHEL-43567

    runc [1:1.1.12-4]
    - 針對 golang 修正重新建構
    - 相關：RHEL-28452

    skopeo [2:1.14.5-3]
    - 針對 golang 修正重新建構
    - 相關：RHEL-28452

    slirp4netns [1.2.3-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3 的更新
    - 相關：Jira:RHEL-2110

    udica

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8 : container-tools:ol8 (ELSA-2024-5258)

medium Nessus Plugin ID 205538

版本 1.2