远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7457 公告中提及的多个漏洞影响。

  - golang：net/http/httputil：由于在处理程序发生异常后恶意读取 persistConn 而导致异常 (CVE-2021-36221)

  - opencontainers：OCI 清单和索引解析混淆 (CVE-2021-41190)

  - cri-o：访问 kube api 时节点上会发生内存耗尽 (CVE-2022-1708)

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

  - runc：对可继承功能的错误处理 (CVE-2022-29162)

  - 如果攻击者可以直接访问受影响的容器，其中使用附属组来设置访问权限，并且能够执行二进制文件，则 Buildah 容器引擎中对附属组的错误处理可能导致敏感信息泄露或可能的数据修改该容器中的代码。 (CVE-2022-2990)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：container-tools: rhel8 (RHSA-2022: 7457)

high Nessus 插件 ID 167128

版本 1.2