Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2023_6077 公告中提及的多个漏洞的影响。

    Toolbox 容器图像可与 Toolbox 一起使用，以获取基于 Rocky Linux 的容器化命令行环境，从而协助开发和软件测试。Toolbox 建立在 Podman 和 OCI 的其他标准容器技术之上。

    这会更新 Rocky Enterprise Software Foundation 容器注册表中的工具箱图像。

    要拉取此容器图像，请运行下列命令之一：

        Podman pull registry.redhat.io/toolbox（经身份验证） podman pull registry.access.redhat.com/ubi9/toolbox（未经身份验证）

    此公告由 Ctrl IQ， Inc 针对 Rocky Linux 系统提供。有关 CIQ 安全实践的更多信息，请访问 https://ciq.com/security。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：toolbox / toolbox-debuginfo / toolbox-debugsource / toolbox-tests 多种漏洞（crlsa-2023_6077）

medium Nessus 插件 ID 353646

版本 1.2

检测

Rocky Linux 9 [CIQ] 安全更新：toolbox / toolbox-debuginfo / toolbox-debugsource / toolbox-tests 多种漏洞 （crlsa-2023_6077）

medium Nessus 插件 ID 353646

版本 1.2

Rocky Linux 9 [CIQ] 安全更新：toolbox / toolbox-debuginfo / toolbox-debugsource / toolbox-tests 多种漏洞（crlsa-2023_6077）