AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1756932191 22 公告中提及的漏洞的影响。

  - Dockerfile RUN 指令的 bind-propagation --mount 选项中存在一个漏洞。系统未正确验证传递给此选项的输入，从而允许用户向挂载指令传递任意参数。此问题可遭到利用，在构建过程中将主机中的敏感目录挂载到容器中，并在某些情况下修改这些挂载文件的内容。即使使用 SELinux，此漏洞也可通过允许重新标记源目录以授予容器对主机文件的访问权限来绕过其保护。（CVE-2024-9407）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：buildah / buildah-tests （ALMALINUX9.2：CLSA-2025：1756932191）

medium Nessus 插件 ID 361609

未找到依存关系