There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - HashiCorp Nomad and Nomad Enterprise 1.0.2 up to 1.2.12, and 1.3.5 jobs submitted with an artifact stanza
    using invalid S3 or GCS URLs can be used to crash client agents. Fixed in 1.2.13, 1.3.6, and 1.4.0.
    (CVE-2022-41606)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HashiCorp Nomad 和 Nomad Enterprise 1.0.2 到 1.2.12以及 1.3.5 以使用無效 S3 或 GCS URL 的成品 stanza 提交的工作可用來損毀用戶端代理程式。已在 1.2.13、1.3.6 和 1.4.0 版中修正。
    (CVE-2022-41606)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 和 Nomad Enterprise 1.0.2 最高可达 1.2.12以及随使用无效 S3 或 GCS URL 的构件节提交的 1.3.5 作业可被用于造成客户端代理崩溃。已在 1.2.13、1.3.6 和 1.4.0 版中修正。
    (CVE-2022-41606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HashiCorp Nomad および Nomad Enterprise 1.0.2 から 1.2.12、、および 1.3.5 のジョブは、無効な S3 または GCS URL を使用してアーチファクトスタンザとともに送信され、クライアントエージェントをクラッシュさせるために使用される可能性があります。 1.2.13、 1.3.6、および 1.4.0で修正済み。
    (CVE-2022-41606)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HashiCorp Nomad and Nomad Enterprise 1.0.2 up to 1.2.12, and 1.3.5 jobs submitted with an artifact stanza     using invalid S3 or GCS URLs can be used to crash client agents. Fixed in 1.2.13, 1.3.6, and 1.4.0.
    (CVE-2022-41606)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
412262	SCA: security update for github.com/hashicorp/nomad (GHSA-7v3g-4878-5qrf)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
412262	SCA: security update for github.com/hashicorp/nomad (GHSA-7v3g-4878-5qrf)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
262460	Linux Distros 未修補的弱點：CVE-2022-41606	Nessus	Misc.	2025/9/10	2025/9/10	medium
262460	Linux Distros 未修补的漏洞：CVE-2022-41606	Nessus	Misc.	2025/9/10	2025/9/10	medium
262460	Linux Distros のパッチ未適用の脆弱性: CVE-2022-41606	Nessus	Misc.	2025/9/10	2025/9/10	medium
262460	Linux Distros Unpatched Vulnerability : CVE-2022-41606	Nessus	Misc.	2025/9/10	2025/9/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium