远程主机上安装的 docker 版本低于 25.0.3-1。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2024-046 公告中提及的多个漏洞的影响。

    如果 HTTP 重定向至与子域不匹配或与初始域不完全匹配的域，http.Client 不会转发敏感标头，例如 Authorization 或 Cookie。例如，从 foo.com 重定向至 www.foo.com 会转发 Authorization 标头，但重定向至 bar.com 则不会转发此标头。- 恶意构建的 HTTP 重定向可导致意外转发敏感标头。(CVE-2023-45289)

    各种 Is 方法（IsPrivate、IsLoopback 等）无法针对 IPv4 映射的 IPv6 地址按预期运行，对于在传统 IPv4 形式时会返回 true 的地址会返回 false。
    (CVE-2024-24790)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2024-710 公告中提及的一个漏洞影响。

    各种 Is 方法（IsPrivate、IsLoopback 等）无法针对 IPv4 映射的 IPv6 地址按预期运行，对于在传统 IPv4 形式时会返回 true 的地址会返回 false。
    (CVE-2024-24790)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2025:7256 公告中提及的多个漏洞的影响。

    * golang：crypto/tls: 处理 QUIC 连接上的 post-handshake 消息时发生错误（CVE-2023-39321）
      * golang：crypto/tls：缓冲的 post-handshake 缺少限制 (CVE-2023-39322)
      * golang：net：畸形 DNS 消息可造成无限循环 (CVE-2024-24788)
      * golang：net/netip：Is 方法中用于映射 IPv4 的 IPv6 地址的意外行为 (CVE-2024-24790)
      * net/[http:](http:) 中不当的 100-continue 处理而导致的拒绝服务漏洞 (CVE-2024-24791)
      * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 各种 Is 方法IsPrivate、IsLoopback 等未按预期方式针对 IPv4 映射的 IPv6 地址工作导致地址返回 false而这在其传统 IPv4 格式中会返回 true。
    (CVE-2024-24790)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:4664 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含许多增强、缺陷补丁和已知问题。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 amazon-ssm-agent 版本低于 3.3.859.0-1。因此，它受到 ALAS2-2024-2645 公告中提及的多个漏洞影响。

    攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

    各种 Is 方法（IsPrivate、IsLoopback 等）无法针对 IPv4 映射的 IPv6 地址按预期运行，对于在传统 IPv4 形式时会返回 true 的地址会返回 false。
    (CVE-2024-24790)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206330	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2024-046)	Nessus	Amazon Linux Local Security Checks	2024/8/29	2024/12/11	critical
206809	Amazon Linux 2023：runc (ALAS2023-2024-710)	Nessus	Amazon Linux Local Security Checks	2024/9/9	2024/12/11	critical
241275	AlmaLinux 9：git-lfs (ALSA-2025:7256)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	high
227464	Linux Distros 未修补的漏洞：CVE-2024-24790	Nessus	Misc.	2025/3/5	2025/8/15	critical
235495	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2025:4664)	Nessus	Red Hat Local Security Checks	2025/5/7	2025/6/5	medium
208102	Amazon Linux 2：amazon-ssm-agent (ALAS-2024-2645)	Nessus	Amazon Linux Local Security Checks	2024/10/3	2024/12/11	critical

检测

插件搜索

critical

critical

high

critical

medium

critical