远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2022:0870 公告中提及的多个漏洞的影响。

  - CRI-O：可访问“hostIPC”和“hostNetwork”内核命名空间的pod，允许将安全sysctl列表中的SYSCTL应用到主机上（CVE-2022-0532）

  - CRI-O：通过滥用内核参数（CVE-2022-0811kernel.core_pattern）在cri-o中任意执行代码

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2022: 0055 公告提及的一个漏洞的影响。

  - Apache HttpComponents 客户端 / Apache CXF：SSL 主机名验证绕过，未完整修复 CVE-2012-6153 (CVE-2014-3577)

  - jenkins-2-plugins/git: 存储的 XSS 漏洞 (CVE-2021-21684)

  - opencontainers：OCI 清单和索引解析混淆 (CVE-2021-41190)

  - golang：archive/zip: 针对空字符串的 Reader.Open 错误 (CVE-2021-41772)

  - golang：net/http：限制标头规范化缓存的增长 (CVE-2021-44716)

  - golang：syscall：在发生 ForkExec 错误时不关闭 fd 0 (CVE-2021-44717)

  - cri-o：具有“hostIPC”和“hostNetwork”内核命名空间访问权限的 pod 允许将安全 sysctl 列表中的 sysctl 应用于主机 (CVE-2022-0532)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的一个程序包受到 RHSA-2022: 0870 公告中提及的漏洞的影响。

  - cri-o：具有“hostIPC”和“hostNetwork”内核命名空间访问权限的 pod 允许将安全 sysctl 列表中的 sysctl 应用于主机 (CVE-2022-0532)

  - CRI-O：通过滥用 kernel.core_pattern 内核参数在 cri-o 中执行任意代码 (CVE-2022-0811)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的一个程序包受到 RHSA-2022: 0866 公告中提及的一个漏洞影响。

  - cri-o：具有“hostIPC”和“hostNetwork”内核命名空间访问权限的 pod 允许将安全 sysctl 列表中的 sysctl 应用于主机 (CVE-2022-0532)

  - CRI-O：通过滥用 kernel.core_pattern 内核参数在 cri-o 中执行任意代码 (CVE-2022-0811)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2022:0866 公告中提及的多个漏洞的影响。

  - CRI-O：可访问“hostIPC”和“hostNetwork”内核命名空间的pod，允许将安全sysctl列表中的SYSCTL应用到主机上（CVE-2022-0532）

  - CRI-O：通过滥用内核参数（CVE-2022-0811kernel.core_pattern）在cri-o中任意执行代码

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2022:0055 公告中提及的多个漏洞影响。

  - CXF：SSL 主机名验证绕过，不完整的 CVE-2012-6153 修复 (CVE-2014-3577)

  - jenkins-2-plugins/git：存储的 XSS 漏洞 （CVE-2021-21684）

  - opencontainers：OCI manifest 和索引解析混淆（CVE-2021-41190）

  - golang：针对空字符串的 Reader.Open 错误 (CVE-2021-41772)

  - golang：限制标头规范化缓存的增长 (CVE-2021-44716)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312423	RHCOS 4：OpenShift Container Platform 4.7.45 (RHSA-2022:0870)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/7	high
158870	RHEL 7 / 8：OpenShift Container Platform 4.10.3 错误修复和 (RHSA-2022: 0055)	Nessus	Red Hat Local Security Checks	2022/3/12	2024/11/7	medium
159168	RHEL 7 / 8：OpenShift Container Platform 4.7.45 程序包和 (RHSA-2022: 0870)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	high
159185	RHEL 7 / 8：OpenShift Container Platform 4.6.56 程序包和 (RHSA-2022: 0866)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	high
312562	RHCOS 4：OpenShift Container Platform 4.6.56 (RHSA-2022:0866)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/7	high
312554	RHCOS 4：OpenShift Container Platform 4.10.3 (RHSA-2022:0055)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	medium

检测

插件搜索

high

medium

high

high

high

medium