远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3254 公告中提及的多个漏洞影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * buildah：构建时发生容器全部逃逸 (CVE-2024-1753)

    * golang：net/http/httputil：ReverseProxy 不应转发无法解析的查询参数 (CVE-2022-2880)

    * golang：regexp/syntax：限制解析 regexp 使用的内存 (CVE-2022-41715)

    * golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环 (CVE-2024-24786)

    * jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:2877 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.13.42 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:2875

    安全修复：

    * buildah：构建时发生容器全部逃逸 (CVE-2024-1753)
    * jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.13 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.13/updating/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3254 公告中提及的多个漏洞的影响。

    aardvark-dns buildah [2:1.33.7-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/b95e962) 的最新内容
    - 解决了：RHEL-28224

    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu [3.18-5]
    - 重新构建以保留升级路径
    - 相关：RHEL-32671

    crun fuse-overlayfs libslirp [4.4.0-2]
    - 重新构建以保留升级路径 8.9 -> 8.10
    - 相关：RHEL-32671

    netavark oci-seccomp-bpf-hook podman [4:4.9.4-1]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/7752c56) 的最新内容
    - 解决了：RHEL-28225

    python-podman skopeo [2:1.14.3-2]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/5f2b9af) 的最新内容
    - 解决：RHEL-28728

     [2:1.14.3-1]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/4a2bc3a) 的最新内容
    - 解决了：RHEL-28226

     [2:1.14.3-0.2]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/d0a0f1a) 的最新内容
    - 解决了：RHEL-28226

    slirp4netns udica [0.2.6-21]
    - 升级版本以保留更新路径
    - 解决了：RHEL-32671

    [0.2.6-20]
    - 升级版本以保留更新路径
    - 相关：#2139052

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1563 公告中提及的多个漏洞影响。

  - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

  - golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环。(CVE-2024-24786)

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.101026 公告中提及的多个漏洞影响。

  - 构建的 NTFS 图像会触发基于堆的缓冲区溢出漏洞，该漏洞是 NTFS-3G < 2021.8.22 的 ntfs_get_attribute_value 中未经审查的属性所致。(CVE-2021-39263)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

  - 在 606 之前的 less 中，filename.c 中的 close_altfile 忽略用于 LESSCLOSE 的 shell_quote 调用。(CVE-2022-48624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3826 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全补丁：

    * podman：jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

    * podman：golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

    * podman：jose：资源耗尽 (CVE-2024-28176)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3827 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全补丁：

    * golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

    * jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

    * buildah：jose：资源耗尽 (CVE-2024-28176)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3826 中提及的多个漏洞的影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全补丁：

    * podman：jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

    * podman：golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

    * podman：jose：资源耗尽 (CVE-2024-28176)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:3968 公告中提及的多个漏洞的影响。

    * podman：jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)
    * buildah：jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)
    * podman：jose-go：资源耗尽 (CVE-2024-28176)
    * buildah：jose-go：资源耗尽 (CVE-2024-28176)
    * skopeo：jose-go：资源耗尽 (CVE-2024-28176)

    其他变更：

    如需有关此版本变更的详细信息请参阅“参考”部分链接的AlmaLinux发行说明。

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:2669 公告中提及的多个漏洞影响。

  - buildah：构建时发生容器全部逃逸 (CVE-2024-1753)

  - cri-o：pod 注释引起的任意命令注入漏洞 (CVE-2024-3154)

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的多个程序包受到 RHSA-2024:2071 公告中提及的一个漏洞影响。

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197764	RHEL 8：container-tools:rhel8 (RHSA-2024:3254)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/3/6	high
197877	RHEL 8/9：OpenShift Container Platform 4.13.42 (RHSA-2024:2877)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/3/6	high
198279	Oracle Linux 8：container-tools:ol8 (ELSA-2024-3254)	Nessus	Oracle Linux Local Security Checks	2024/6/1	2025/9/9	high
192870	RHEL 8/9：OpenShift Container Platform 4.15.6 (RHSA-2024:1563)	Nessus	Red Hat Local Security Checks	2024/4/2	2024/11/11	high
206824	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2025/10/6	medium
200415	RHEL 9：podman (RHSA-2024:3826)	Nessus	Red Hat Local Security Checks	2024/6/12	2026/3/3	medium
200429	RHEL 9：buildah (RHSA-2024:3827)	Nessus	Red Hat Local Security Checks	2024/6/12	2026/3/3	medium
200574	Rocky Linux 9podman (RLSA-2024:3826)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2025/12/9	medium
200733	AlmaLinux 8 container-tools:rhel8 缺陷补丁和增强更新中危 (ALSA-2024:3968)	Nessus	Alma Linux Local Security Checks	2024/6/19	2025/12/9	medium
195299	RHCOS 4：OpenShift Container Platform 4.15.12 (RHSA-2024:2669)	Nessus	Red Hat Local Security Checks	2024/5/10	2026/5/4	medium
311866	RHCOS 4：OpenShift Container Platform 4.15.11 (RHSA-2024:2071)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium

检测

插件搜索

high

high

high

high

medium

medium

medium

medium

medium

medium

medium