远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1793 中提及的漏洞的影响。

  - 在 crun 中发现一个缺陷，其中容器以非空默认权限错误启动。在 Moby (Docker Engine) 中发现一个漏洞，该漏洞会以非空、可继承的 Linux 进程功能错误地启动容器。有权访问具有可继承文件功能的程序的攻击者可利用此缺陷，在 execve(2) 运行期间将这些功能提升至允许的集。
    (CVE-2022-27650)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 container-tools:3.0 (RLSA-2022:1793)

high Nessus 插件 ID 185019

版本 1.0