Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在使用 chroot 隔离构建容器时，在 Buildah 中发现一个信息泄露缺陷。
    在容器构建中运行的进程（例如 Dockerfile RUN 命令）可访问父进程和祖父进程中的环境变量。在 CI/CD 环境的容器中运行时，环境变量可能包含已与容器共享的敏感信息，限制为仅由 Buildah 自身使用（例如容器注册表凭据）。 (CVE-2021-3602)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2021-3602

medium Nessus 插件 ID 223968

版本 1.9