AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1764692266公告中提及的漏洞的影响。

  - runc 是一款用于根据 OCI 规范生成和运行容器的 CLI 工具。在 1.4.0-rc.2 版本1.2.71.3.2中，攻击者可通过使用具有共享挂载的争用容器诱骗 runc 错误地将写入 /proc 写入其他 procfs 文件（我们还已验证，使用含有 docker buildx 版本的标准 Dockerfile 可利用此攻击，因为还允许触发并行执行配置了自定义共享挂载的容器）。此重定向可通过 tmpfs 中的符号链接或理论上的其他方法（例如常规绑定挂载）。虽然类似，但应用于相关 CVE CVE-2019-19921的缓解措施相当有限，实际上仅造成 runc 验证写入 LSM 标签时其实际上为 procfs 文件。和 1.4.0-rc.3 版本1.2.81.3.3中已修复此问题。（CVE-2025-52881）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：buildah / buildah-tests （ALMALINUX9.2：CLSA-2025：1764692266）

high Nessus 插件 ID 352788

未找到依存关系