远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:2049 公告中提及的多个漏洞影响。

  - golang: net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

  - buildah：构建时发生容器全部逃逸 (CVE-2024-1753)

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 4：OpenShift Container Platform 4.13.41 (RHSA-2024:2049)

medium Nessus 插件 ID 311884

版本 1.1