远程 Redhat Enterprise Linux 10 主机上存在安装的程序包该程序包受到 RHSA-2025:7459 公告中提及的漏洞的影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * go-jose：Go JOSE 的解析容易遭受拒绝服务影响 (CVE-2025-27144)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10buildah (RHSA-2025:7459)

high Nessus 插件 ID 237831

版本 1.1