Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在使用 chroot 隔离构建容器时，在 Buildah 中发现一个信息泄露缺陷。
    在容器构建中运行的进程（例如 Dockerfile RUN 命令）可访问父进程和祖父进程中的环境变量。在 CI/CD 环境的容器中运行时，环境变量可能包含已与容器共享的敏感信息，限制为仅由 Buildah 自身使用（例如容器注册表凭据）。 (CVE-2021-3602)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4154 公告中提及的多个漏洞的影响。

  - containers/storage：通过恶意图像造成的 DoS (CVE-2021-20291)

  - buildah：使用 chroot 隔离时，构建容器中发生主机环境变量泄露 (CVE-2021-3602)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4154 中提及的多个漏洞的影响。

  - 在 1.28.1 之前版本的“github.com/containers/storage”中发现一个死锁漏洞。处理容器镜像时，使用“tar”解压缩每一层。如果其中一个层不是有效的“tar”存档，则会出现错误，从而导致代码无限期等待永远不会结束的 tar 解压缩流这一意外情况。攻击者可利用此漏洞构建恶意镜像，当应用程序使用容器/存储程序进行下载和存储时，会造成死锁，进而导致拒绝服务 (DoS)。(CVE-2021-20291)

  - 在 Buildah 使用 chroot 隔离构建容器时发现信息泄露缺陷。
    在容器版本中运行的进程如 Dockerfile RUN 命令可以访问父代和祖代父进程的环境变量。在 CI/CD 环境中的容器中运行时环境变量可能包含与容器共享的敏感信息以便仅由 Buildah 本身使用例如容器注册表凭据。 (CVE-2021-3602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4222 公告中提及的漏洞的影响。

  - buildah：使用 chroot 隔离时，构建容器中发生主机环境变量泄露 (CVE-2021-3602)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4154 公告中提及的多个漏洞的影响。

    * buildah使用 chroot 隔离时构建容器中泄漏主机环境变量 (CVE-2021-3602)

    * 容器/存储通过恶意图像导致的 DoS (CVE-2021-20291)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4222 中提及的漏洞的影响。

  - 在 Buildah 使用 chroot 隔离构建容器时发现信息泄露缺陷。
    在容器版本中运行的进程如 Dockerfile RUN 命令可以访问父代和祖代父进程的环境变量。在 CI/CD 环境中的容器中运行时环境变量可能包含与容器共享的敏感信息以便仅由 Buildah 本身使用例如容器注册表凭据。 (CVE-2021-3602)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4154 公告中提及的多个漏洞的影响。

  - buildah：使用 chroot 隔离时，构建容器中发生主机环境变量泄露 (CVE-2021-3602)

  - containers/storage：通过恶意图像实施的 DoS (CVE-2021-20291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4221 公告中提及的漏洞的影响。

  - buildah：使用 chroot 隔离时，构建容器中发生主机环境变量泄露 (CVE-2021-3602)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4221 中提及的漏洞的影响。

  - 在 Buildah 使用 chroot 隔离构建容器时发现信息泄露缺陷。
    在容器版本中运行的进程如 Dockerfile RUN 命令可以访问父代和祖代父进程的环境变量。在 CI/CD 环境中的容器中运行时环境变量可能包含与容器共享的敏感信息以便仅由 Buildah 本身使用例如容器注册表凭据。 (CVE-2021-3602)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4221 公告中提及的一个漏洞影响。

  - buildah：使用 chroot 隔离时，构建容器中发生主机环境变量泄露 (CVE-2021-3602)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2021: 4222 公告中提及的一个漏洞影响。

  - buildah：使用 chroot 隔离时，构建容器中发生主机环境变量泄露 (CVE-2021-3602)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2021: 4221 公告中提及的一个漏洞影响。

  - buildah：使用 chroot 隔离时，构建容器中发生主机环境变量泄露 (CVE-2021-3602)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4222 公告中提及的漏洞的影响。

  - buildah：使用 chroot 隔离时，构建容器中发生主机环境变量泄露 (CVE-2021-3602)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4154 公告中提及的多个漏洞的影响。

  - buildah：使用 chroot 隔离时，构建容器中发生主机环境变量泄露 (CVE-2021-3602)

  - 在 1.28.1 之前版本的“github.com/containers/storage”中发现一个死锁漏洞。处理容器镜像时，使用“tar”解压缩每一层。如果其中一个层不是有效的“tar”存档，则会出现错误，从而导致代码无限期等待永远不会结束的 tar 解压缩流这一意外情况。攻击者可利用此漏洞构建恶意镜像，当应用程序使用容器/存储程序进行下载和存储时，会造成死锁，进而导致拒绝服务 (DoS)。(CVE-2021-20291)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4222 公告中提及的漏洞的影响。

    * buildah使用 chroot 隔离时构建容器中泄漏主机环境变量 (CVE-2021-3602)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
223968	Linux Distros 未修补的漏洞: CVE-2021-3602	Nessus	Misc.	2025/3/5	2025/10/14	medium
155173	CentOS 8：container-tools: rhel8 (CESA-2021: 4154)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	medium
184562	Rocky Linux 8 container-tools:rhel8 (RLSA-2021:4154)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
155144	RHEL 8：container-tools:3.0 (RHSA-2021:4222)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	medium
158839	AlmaLinux 8 : container-tools:rhel8 (ALSA-2021:4154)	Nessus	Alma Linux Local Security Checks	2022/3/11	2025/1/13	medium
184996	Rocky Linux 8container-tools:3.0 (RLSA-2021:4222)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
155085	RHEL 8：container-tools:rhel8 (RHSA-2021:4154)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/3/20	medium
155403	Oracle Linux 8：container-tools: 2.0 (ELSA-2021-4221)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/11/1	medium
184822	Rocky Linux 8container-tools:2.0 (RLSA-2021:4221)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
155181	RHEL 8：container-tools: 2.0 (RHSA-2021: 4221)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	medium
155187	CentOS 8：container-tools: 3.0 (CESA-2021: 4222)	Nessus	CentOS Local Security Checks	2021/11/11	2022/3/11	medium
155344	CentOS 8：container-tools: 2.0 (CESA-2021: 4221)	Nessus	CentOS Local Security Checks	2021/11/13	2022/3/11	medium
155412	Oracle Linux 8：container-tools: 3.0 (ELSA-2021-4222)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/11/1	medium
155986	Oracle Linux 8：container-tools: ol8 (ELSA-2021-4154)	Nessus	Oracle Linux Local Security Checks	2021/12/10	2024/11/1	medium
158851	AlmaLinux 8 : container-tools:3.0 (ALSA-2021:4222)	Nessus	Alma Linux Local Security Checks	2022/3/11	2025/1/13	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium