远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:3830 公告中提及的一个漏洞影响。

    libslirp 和 VPNKit 的替代品，以纯 Go 编写。它基于 gVisor 的网络堆栈，用于为 podman-machine 虚拟机提供网络。与 libslirp 相比，gvisor-tap-vsock 引入了可配置的 DNS 服务器和动态端口转发。

    安全补丁：

    * golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：gvisor-tap-vsock (RHSA-2024:3830)

medium Nessus 插件 ID 200433

版本 1.7