远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:0706 中提及的漏洞的影响。

  - 发现版本低于 1.7.0 的 podman 中存在一个缺陷。未正确检查特权容器中运行的非根用户的文件权限。容器中的低权限用户可滥用此缺陷，访问容器中的任何其他文件，即使是容器中的根用户拥有的文件也不例外。尽管作为特权容器意味着运行容器时禁用了许多安全功能，攻击者也不能利用此漏洞直接转义容器。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-20188)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8container-tools:2.0 (RLSA-2021:0706)

high Nessus 插件 ID 184724

版本 1.0