The remote SUSE Linux SUSE15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2023:0018-1 advisory.

  - net/http in Go before 1.16.12 and 1.17.x before 1.17.5 allows uncontrolled memory consumption in the     header canonicalization cache via HTTP/2 requests. (CVE-2021-44716)

  - Go before 1.16.12 and 1.17.x before 1.17.5 on UNIX allows write operations to an unintended file or     unintended network connection as a consequence of erroneous closing of file descriptor 0 after file-     descriptor exhaustion. (CVE-2021-44717)

  - syslabs/sif is the Singularity Image Format (SIF) reference implementation. In versions prior to 2.8.1the     `github.com/sylabs/sif/v2/pkg/integrity` package did not verify that the hash algorithm(s) used are     cryptographically secure when verifying digital signatures. A patch is available in version >= v2.8.1 of     the module. Users are encouraged to upgrade. Users unable to upgrade may independently validate that the     hash algorithm(s) used for metadata digest(s) and signature hash are cryptographically secure.
    (CVE-2022-39237)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの  SUSE Linux SUSE15ホストには、openSUSE-SU-2023:0018-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.16.12より前および 1.17.5より前の 1.17.xの Go の net/http により、HTTP/2 リクエストを介したヘッダー正規化キャッシュで、メモリ消費が制御されない事態が発生する可能性があります。(CVE-2021-44716)

  - UNIX の 1.16.12より前、および 1.17.5より前の 1.17.xの Go では、意図しないファイルまたは意図しないネットワーク接続に書き込み操作が行われる可能性があります。これはファイル記述子が枯渇した後にファイル記述子 0 が誤って閉じられた結果として発生します。(CVE-2021-44717)

  - syslabs/sif は、Singularity Image Format (SIF) リファレンス実装です。2.8.1 より前のバージョンで、「github.com/sylabs/sif/v2/pkg/integrity」パッケージは、デジタル署名を検証するときに、使用されるハッシュアルゴリズムが暗号的に安全であることを検証しませんでした。バージョン v2.8.1 以降のモジュールでパッチが利用可能です。ユーザーは、アップグレードすることが推奨されます。アップグレードできないユーザーは、メタデータダイジェストおよび署名ハッシュに使用されるハッシュアルゴリズムが暗号的に安全であることを個別に検証する可能性があります。
    (CVE-2022-39237)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - syslabs/sif は、Singularity Image Format (SIF) リファレンス実装です。2.8.1 より前のバージョンで、「github.com/sylabs/sif/v2/pkg/integrity」パッケージは、デジタル署名を検証するときに、使用されるハッシュアルゴリズムが暗号的に安全であることを検証しませんでした。バージョン v2.8.1 以降のモジュールでパッチが利用可能です。ユーザーは、アップグレードすることが推奨されます。アップグレードできないユーザーは、メタデータダイジェストおよび署名ハッシュに使用されるハッシュアルゴリズムが暗号的に安全であることを個別に検証する可能性があります。
    (CVE-2022-39237)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-202210-19 (Apptainer: Lack of Digital Signature Hash Verification)

  - syslabs/sif is the Singularity Image Format (SIF) reference implementation. In versions prior to 2.8.1the     `github.com/sylabs/sif/v2/pkg/integrity` package did not verify that the hash algorithm(s) used are     cryptographically secure when verifying digital signatures. A patch is available in version >= v2.8.1 of     the module. Users are encouraged to upgrade. Users unable to upgrade may independently validate that the     hash algorithm(s) used for metadata digest(s) and signature hash are cryptographically secure.
    (CVE-2022-39237)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - syslabs/sif is the Singularity Image Format (SIF) reference implementation. In versions prior to 2.8.1the     `github.com/sylabs/sif/v2/pkg/integrity` package did not verify that the hash algorithm(s) used are     cryptographically secure when verifying digital signatures. A patch is available in version >= v2.8.1 of     the module. Users are encouraged to upgrade. Users unable to upgrade may independently validate that the     hash algorithm(s) used for metadata digest(s) and signature hash are cryptographically secure.
    (CVE-2022-39237)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机受到 GLSA-202210-19 中所述漏洞的影响（Apptainer：缺少数字签名哈希验证）

  - syslabs/sif 是 Singularity 图片格式 (SIF) 的参考实现。在低于 2.8.1 的版本中，“github.com/sylabs/sif/v2/pkg/integrity”程序包在验证数字签名时未验证所使用的哈希算法在密码方面是安全的。版本不低于 v2.8.1 的模块现已推出修补程序。建议所有用户更新。无法升级的用户可独立验证用于元数据摘要和签名哈希的哈希算法在密码方面是安全的。
    (CVE-2022-39237)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - syslabs/sif 是 Singularity 图片格式 (SIF) 的参考实现。在低于 2.8.1 的版本中，“github.com/sylabs/sif/v2/pkg/integrity”程序包在验证数字签名时未验证所使用的哈希算法在密码方面是安全的。版本不低于 v2.8.1 的模块现已推出修补程序。建议所有用户更新。无法升级的用户可独立验证用于元数据摘要和签名哈希的哈希算法在密码方面是安全的。
    (CVE-2022-39237)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 GLSA-202210-19 中所述的弱點影響 (Apptainer：缺少數位簽章雜湊驗證)

  - syslabs/sif 是 Singularity Image Format (SIF) 參照實作。在 2.8.1 之前的版本中，「github.com/sylabs/sif/v2/pkg/integrity」套件在驗證數位簽章時，並未驗證所使用的雜湊演算法在密碼編譯上是否安全。此模組的 v2.8.1 以及更高版本中提供了修補程式。建議使用者升級。無法升級的使用者可獨立驗證用於詮釋資料摘要和簽章雜湊的雜湊演算法在密碼編譯方面是否安全。
    (CVE-2022-39237)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - syslabs/sif 是 Singularity Image Format (SIF) 參照實作。在 2.8.1 之前的版本中，「github.com/sylabs/sif/v2/pkg/integrity」套件在驗證數位簽章時，並未驗證所使用的雜湊演算法在密碼編譯上是否安全。此模組的 v2.8.1 以及更高版本中提供了修補程式。建議使用者升級。無法升級的使用者可獨立驗證用於詮釋資料摘要和簽章雜湊的雜湊演算法在密碼編譯方面是否安全。
    (CVE-2022-39237)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
170057	openSUSE 15 Security Update : apptainer (openSUSE-SU-2023:0018-1)	Nessus	SuSE Local Security Checks	2023/1/16	2023/1/16	critical
170057	openSUSE 15 セキュリティ更新: apptainer (openSUSE-SU-2023:0018-1)	Nessus	SuSE Local Security Checks	2023/1/16	2023/1/16	critical
224924	Linux Distros のパッチ未適用の脆弱性: CVE-2022-39237	Nessus	Misc.	2025/3/5	2025/8/31	critical
166719	GLSA-202210-19 : Apptainer: Lack of Digital Signature Hash Verification	Nessus	Gentoo Local Security Checks	2022/10/31	2023/10/6	critical
224924	Linux Distros Unpatched Vulnerability : CVE-2022-39237	Nessus	Misc.	2025/3/5	2025/8/31	critical
166719	GLSA-202210-19: Apptainer：缺少数字签名哈希验证	Nessus	Gentoo Local Security Checks	2022/10/31	2023/10/6	critical
224924	Linux Distros 未修补的漏洞：CVE-2022-39237	Nessus	Misc.	2025/3/5	2025/8/31	critical
166719	GLSA-202210-19: Apptainer：缺少數位簽章雜湊驗證	Nessus	Gentoo Local Security Checks	2022/10/31	2023/10/6	critical
224924	Linux Distros 未修補的弱點：CVE-2022-39237	Nessus	Misc.	2025/3/5	2025/8/31	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical