Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_3826 公告中提及的多个漏洞的影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全补丁：

    * podman：jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

    * podman：golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

    * podman：jose：资源耗尽 (CVE-2024-28176)

    此公告由 Ctrl IQ， Inc 针对 Rocky Linux 系统提供。有关 CIQ 安全实践的更多信息，请访问 https://ciq.com/security。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：podman / podman-debuginfo / podman-debugsource / podman-docker / etc 多个漏洞（crlsa-2024_3826）

medium Nessus 插件 ID 355246

未找到变更日志

检测

Rocky Linux 9 [CIQ] 安全更新：podman / podman-debuginfo / podman-debugsource / podman-docker / etc 多个漏洞 （crlsa-2024_3826）

medium Nessus 插件 ID 355246

未找到变更日志

Rocky Linux 9 [CIQ] 安全更新：podman / podman-debuginfo / podman-debugsource / podman-docker / etc 多个漏洞（crlsa-2024_3826）