container-tools:rhel8 模块的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。安全修复：* HTTP/2：使用 PING 帧的洪流导致无限制内存增长 (CVE-2019-9512) * HTTP/2：使用 HEADERS 帧的洪流导致无限制内存增长 (CVE-2019-9514) * runc：通过指定了 /proc 中卷的恶意映像造成的 AppArmor/SELinux 绕过 (CVE-2019-16884) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* avc：podman 运行 --security-opt label=type:svirt_qemu_net_t (BZ#1764318) * json-file 日志支持向后移植到 1.4.2 (BZ#1770176) * Selinux 不允许 SCTP inter pod 通信 (BZ#1774382)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1227 公告中提及的多个漏洞的影响。

  - podman：主机文件系统中的符号链接解析导致复制操作获得意外结果 (CVE-2019-18466)

  - containers/image：容器映像将整个图像清单读取到内存中 (CVE-2020-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 4269 公告中提及的多个漏洞的影响。

  - runc：使用在 /proc 处指定卷的恶意图像进行 AppArmor/SELinux 绕过 (CVE-2019-16884)

  - podman：主机文件系统中的符号链接解析导致复制操作获得意外结果 (CVE-2019-18466)

  - HTTP/2：使用 PING 帧进行淹没会导致无限的内存增长 (CVE-2019-9512)

  - HTTP/2：使用 HEADERS 帧的淹没，导致无限的内存增长 (CVE-2019-9514)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:1227 公告中提及的多个漏洞影响。

  - 在 1.6.0之前的 libpod 中的 Podman 中发现问题。它解析了从容器到主机的复制操作期间，主机环境中的符号链接，原因是发生意外的 glob 操作。攻击者可创建包含特定 symlink 的容器映像，当受害者用户将其复制到主机文件系统时，可能用主机中的其他文件覆盖现有文件。 (CVE-2019-18466)

  - 将恶意容器映像提取至容器运行时主机（例如使用 podman 的 Red Hat Enterprise Linux 或 OpenShift Container Platform）时，可能会消耗无限量的内存。攻击者可利用此缺陷诱骗具有容器映像提取权限的用户，导致负责提取映像的进程崩溃。此缺陷影响 5.2.0 之前的 containers-image 版本。
    (CVE-2020-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2019:4269 中提及的多个漏洞的影响。

  - 在 Docker 19.03.2-ce 及之前版本和其他产品所使用的 runc 1.0.0-rc8 及之前版本中，存在 AppArmor 限制绕过漏洞，这是因为 libcontainer/rootfs_linux.go 未正确检查挂载目标，因此恶意 Docker 图像可挂载到 /proc 目录上。(CVE-2019-16884)

  - 在 1.6.0之前的 libpod 的 Podman 中发现一个问题。由于发生了不需要的 glob 操作从容器到主机的复制操作期间它解析主机上下文中的符号链接。攻击者可创建包含特定符号链接的容器映像当受害者用户将其复制到主机文件系统时可能用主机中的其他文件覆盖现有文件。 (CVE-2019-18466)

  - 某些 HTTP/2 实现容易受到 ping 洪流攻击，可能导致拒绝服务。攻击者向 HTTP/2 对等体发送连续 ping，导致对等体构建内部响应队列。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。
    (CVE-2019-9512)

  - 某些 HTTP/2 实现容易受到重置洪流攻击，可能导致拒绝服务。
    攻击者打开多个流，并通过每个流发送一个无效请求，该请求应该从对等体请求 RST_STREAM 帧流。根据对等机 RST_STREAM 帧排队的方式，这种攻击可能会过度消耗内存、CPU 或两者兼有。(CVE-2019-9514)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132234	RHEL 8 : container-tools:rhel8 (RHSA-2019:4269)（Ping 洪流）（重置洪流）	Nessus	Red Hat Local Security Checks	2019/12/18	2025/3/15	high
135081	RHEL 7：podman (RHSA-2020: 1227)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/11/7	medium
145671	CentOS 8：container-tools: rhel8 (CESA-2019: 4269)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
208511	CentOS 7：podman (RHSA-2020:1227)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	medium
184994	Rocky Linux 8 container-tools:rhel8 (RLSA-2019:4269)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high

检测

插件搜索

high

medium

high

medium

high