远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:3968 公告中提及的多个漏洞的影响。

    * podman：jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)
    * buildah：jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)
    * podman：jose-go：资源耗尽 (CVE-2024-28176)
    * buildah：jose-go：资源耗尽 (CVE-2024-28176)
    * skopeo：jose-go：资源耗尽 (CVE-2024-28176)

    其他变更：

    如需有关此版本变更的详细信息请参阅“参考”部分链接的AlmaLinux发行说明。

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8 container-tools:rhel8 缺陷补丁和增强更新中危 (ALSA-2024:3968)

medium Nessus 插件 ID 200733

版本 1.1