远程的Red Hat Enterprise Linux CoreOS 4 / 9主机安装了受多个漏洞影响的软件包，如公告中 RHSA-2024:8694 提及的。

  - Podman：Buildah： cri-o：容器/通用 Go 库中 FIPS 加密策略目录挂载问题 （CVE-2024-9341）

  - Podman：Buildah：CRI-O：容器/存储库中的符号链路穿越漏洞可能导致拒绝服务（DoS）（CVE-2024-9676）

  - go/parser：golang：调用包含深度嵌套文字的任何解析函数都可能导致恐慌/栈耗尽（CVE-2024-34155）

  - encoding/gob：golang：调用包含深度嵌套结构的消息解码器。解码可能导致栈耗尽CVE-2024-34156导致恐慌（）

  - go/build/constraint：golang：调用 // +build 构建标签行且深度嵌套表达式，可能导致栈耗尽导致恐慌（CVE-2024-34158）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 4 / 9 ：OpenShift 容器平台 4.12.68 （RHSA-2024:8694）

medium Nessus 插件 ID 311894

版本 1.1