远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2022:6119 公告中提及的多个漏洞影响。

  - 通过 RHSA-2022:2190 公告针对 Red Hat Enterprise Linux 7 Extras 发布的 podman 版本包含缺少针对 CVE-2020-8945的修复的错误 podman 版本，该版本之前已通过 RHSA-2020:2117修复。在 GPG 签名验证期间，在某些情况下，此问题可导致使用 Go GPGME 封装程序库的 Go 应用程序崩溃，或造成潜在的代码执行。 (CVE-2022-2738)

  - 通过 RHSA-2022:2190 公告针对 Red Hat Enterprise Linux 7 Extras 发布的 podman 版本包含缺少针对 CVE-2020-14370的修复的错误 podman 版本，该版本之前已通过 RHSA-2020:5056修复。此问题可能允许攻击者获取对存储在环境变量中的敏感信息的访问权限。 (CVE-2022-2739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 7：podman (RHSA-2022:6119)

high Nessus 插件 ID 208614

未找到变更日志