远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4672 公告中提及的多个漏洞影响。

    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2025-61729
    - 修复“CVE-2025-47913 container-tools:rhel8/buildah: golang.org/x/crypto/ssh/agent：由于出现意外的 SSH_AGENT_SUCCESS 导致 SSH 客户端崩溃 [rhel-8.10.z]”
    - 修复“[轻微事件] CVE-2025-52881 container-tools:rhel8/buildah：由于任意写入利用链和 procfs 写入重定向导致的容器逃逸和拒绝服务问题 [rhel-8.10.z]”
    - 重新构建 CVE-2025-58183
    修复“CVE-2025-22871 container-tools:rhel8/buildah：由于 net/http 接受无效的区块数据导致的请求走私问题 [rhel-8.10.z]”
    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2025-61729
    - 重新构建 CVE-2025-22871
    - 重新构建 CVE-2024-1394
    - 修复 CVE-2021-3592 CVE-2021-3593 CVE-2021-3594 CVE-2021-3595 越界访问
    - 将 CVE-2020-10756 的补丁替换为专用上游补丁
    修复“CVE-2020-10756 QEMU：slirp：网络越界读取导致的信息泄露漏洞”
    - CVE-2020-1983 修复
    - 重新构建 CVE-2025-68121
    - 修复“CVE-2025-47913 container-tools:rhel8/podman: golang.org/x/crypto/ssh/agent：由于出现意外的 SSH_AGENT_SUCCESS 导致 SSH 客户端崩溃 [rhel-8.10.z]”
    - 修复“[轻微事件] CVE-2025-52881 container-tools:rhel8/podman：由于任意写入利用链和 procfs 写入重定向导致的容器逃逸和拒绝服务问题 [rhel-8.10.z]”
    - 重新构建 CVE-2025-58183
    - 修复“CVE-2025-9566 container-tools:rhel8/podman：Podman kube play 命令可能覆盖主机文件 [rhel-8.10.z]”
    - 修复“CVE-2025-6032 container-tools:rhel8/podman：podman 缺少 TLS 验证 [rhel-8.10.z]”
    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2025-61729
    - 修复 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881
    - 重新构建 CVE-2024-1394
    - 重新构建 CVE-2025-68121
    - 重新构建 CVE-2025-61729
    - 重新构建 CVE-2025-58183
    - 重新构建 CVE-2025-22871
    - 重新构建 CVE-2024-24786

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：container-tools:rhel8 (ELSA-2026-4672)

critical Nessus 插件 ID 302824

版本 1.1