Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0146 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 podman SRPM 的安全修复。它解决了 40 个 CVE：
    CVE-2021-4024、 CVE-2024-24791、 CVE-2024-9341、 CVE-2024-3727、 和 CVE-2024-2365035 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0269 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中工具箱 SRPM 的安全补丁。它解决了 34 个 CVE：
    CVE-2018-25091、、CVE-2024-34155、CVE-2024-1394CVE-2024-9676CVE-2023-48795和 29 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0246 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 python-podman SRPM 的安全修复。它解决了 33 个 CVE：
    CVE-2018-25091、、CVE-2024-34155、CVE-2021-33198CVE-2024-34156CVE-2024-34158和 28 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0271 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 udica SRPM 的安全补丁。它解决了 33 个 CVE：
    CVE-2018-25091、、CVE-2024-34155、CVE-2021-33198CVE-2024-34156CVE-2024-34158和 28 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0026 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 crun SRPM 的安全补丁。它解决了 33 个 CVE：
    CVE-2018-25091、、CVE-2024-34155、CVE-2021-33198CVE-2024-34156CVE-2024-34158和 28 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0023 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 containers-common SRPM 的安全修复。它解决了 33 个 CVE：CVE-2018-25091、CVE-2024-34155、CVE-2021-33198、CVE-2024-34156CVE-2024-34158、和 28 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0021 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 conmon SRPM 的安全补丁。它解决了 33 个 CVE：
    CVE-2018-25091、、CVE-2024-34155、CVE-2021-33198CVE-2024-34156CVE-2024-34158和 28 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:8690 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.13.53 版的容器镜像。请参阅此版本的 RPM 程序包的下列公告：

    https://access.redhat.com/errata/RHSA-2024:8688

    安全修复：

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)
    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)
    * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)
    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)
    * go/parser：golang：调用任何包含深度嵌套文字的 Parse 函数都可导致错误/堆栈耗尽 (CVE-2024-34155)
    * go/build/constraint：golang：对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误 (CVE-2024-34158)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.13 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.13/updating/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 / 9 主机上安装的多个程序包受到 RHSA-2024:8700 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.14.40 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:8697

    安全修复：

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)
    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)
    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)
    * go/parser：golang：调用任何包含深度嵌套文字的 Parse 函数都可导致错误/堆栈耗尽 (CVE-2024-34155)
    * go/build/constraint：golang：对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误 (CVE-2024-34158)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.14 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9051 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9459 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * go/parser：golang：调用任何包含深度嵌套文字的 Parse 函数都可导致错误/堆栈耗尽 (CVE-2024-34155)

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    * go/build/constraint：golang：对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误 (CVE-2024-34158)

    * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
354105	Rocky Linux 8.6 [CIQ] 安全更新：podman / podman-catatonit / podman-catatonit-debuginfo / 等多种漏洞（ciqsa-2026_0146）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	medium
355250	Rocky Linux 8.6 [CIQ] 安全更新：toolbox / toolbox-debuginfo / toolbox-debugsource / toolbox-tests 多种漏洞（ciqsa-2026_0269）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	medium
354177	Rocky Linux 8.6 [CIQ] 安全更新：python3-podman 多个漏洞（ciqsa-2026_0246）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
354182	Rocky Linux 8.6 [CIQ] 安全更新：udica 多种漏洞（ciqsa-2026_0271）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
358810	Rocky Linux 8.6 [CIQ] 安全更新：crun / crun-debuginfo / crun-debugsource 多种漏洞（ciqsa-2026_0026）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
358927	Rocky Linux 8.6 [CIQ] 安全更新：containers-common 多种漏洞（ciqsa-2026_0023）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
359216	Rocky Linux 8.6 [CIQ] 安全更新：conmon / conmon-debuginfo / conmon-debugsource 多种漏洞（ciqsa-2026_0021）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
210527	RHEL 8/9：OpenShift Container Platform 4.13.53 (RHSA-2024:8690)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/26	high
210630	RHEL 8/9：OpenShift Container Platform 4.14.40 (RHSA-2024:8700)	Nessus	Red Hat Local Security Checks	2024/11/8	2025/8/25	medium
210749	RHEL 9：podman (RHSA-2024:9051)	Nessus	Red Hat Local Security Checks	2024/11/11	2025/8/25	medium
210786	RHEL 9：buildah (RHSA-2024:9459)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/6	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high