远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-7954 公告中提及的多个漏洞的影响。

  - 在 Go 1.15.4中的 x/text 中，解析 -u- 扩展时，language.ParseAcceptLanguage 中发生索引越界错误。（x/text/language 应该能够解析 HTTP Accept-Language 标头。）(CVE-2020-28851)

  - 在 1.28.1 之前版本的“github.com/containers/storage”中发现一个死锁漏洞。处理容器镜像时，使用“tar”解压缩每一层。如果其中一个层不是有效的“tar”存档，则会出现错误，从而导致代码无限期等待永远不会结束的 tar 解压缩流这一意外情况。攻击者可利用此漏洞构建恶意镜像，当应用程序使用容器/存储程序进行下载和存储时，会造成死锁，进而导致拒绝服务 (DoS)。(CVE-2021-20291)

  - 无根容器与 Podman 一起运行，接收源 IP 地址为 127.0.0.1 的所有流量（包括来自远程主机的流量）。这会影响默认信任 localhost (127.0.01) 连接且不需要认证的容器化应用程序。此问题影响 Podman 1.8.0 以上版本。(CVE-2021-20199)

  - 在版本低于 v0.3.5 的 Go 中的 x/text 中，处理 BCP 47 标记时，language.ParseAcceptLanguage 中发生切片边界越界错误。（x/text/language 应该能够解析 HTTP Accept-Language 标头。）(CVE-2020-28852)

  - 在 podman 中发现一个缺陷。“podman machine”函数（用于创建和管理包含 Podman 进程的 Podman 虚拟机）在主机系统上生成一个“gvproxy”进程。可在主机上所有 IP 地址的端口 7777 上访问“gvproxy”API。如果在主机的防火墙上打开该端口，则攻击者可使用“gvproxy”API 将主机上的端口转发到 VM 中的端口，从而使网络可访问 VM 上的专用服务。也可利用此问题，通过将所有端口转发到 VM 来中断主机的服务。(CVE-2021-4024)

  - 在 Go 语言 1.15.13 版本前以及 1.16.5 之前的 1.16.x 版本中，反向代理的部分配置（来自 net/http/httputil）导致攻击者能够终止任意标头。
    (CVE-2021-33197)

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 程序包在执行基于 RSA 的密钥交换时，未正确断言 X.509 证书中的公钥类型符合预期类型，恶意 TLS 服务器会借此造成 TLS 客户端错误。(CVE-2021-34558)

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10289 中提及的多个漏洞的影响。

    * golang: math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误 (CVE-2021-33198)

    * podman：podman 计算机通过绑定到所有 IP 的端口生成 gvproxy (CVE-2021-4024)

    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10289 公告中提及的多个漏洞影响。

    aardvark-dns buildah [2:1.33.11-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/fe85f0d) 的最新内容
    - 解决：RHEL-61853

    [2:1.33.10-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/bd85c17) 的最新内容
    - 解决：RHEL-61835

    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-18.0.1]
    - 修复在 cgroupv2 中创建的容器无法在 cgroupv1 中启动的问题 [Orabug: 36136813]
    - 修复使用 cgroupv2 重新启动主机后未设置容器内存限制 [Orabug: 36136802]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    [4:4.9.4-18]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/70e4d02) 的最新内容
    - 解决：RHEL-62522

    [4:4.9.4-17]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/1866072) 的最新内容
    - 解决：RHEL-62549

    [4:4.9.4-16]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/5c84289) 的最新内容
    - 解决：RHEL-62549 RHEL-61855

    python-podman [4.9.0-3]
    - 与 release-4.9 分支同步
    - 解决：RHEL-31069

    runc skopeo slirp4netns udica

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10289 公告中提及的多个漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * golang: math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误 (CVE-2021-33198)

    * podman：podman 计算机通过绑定到所有 IP 的端口生成 gvproxy (CVE-2021-4024)

    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 podman 中发现一个缺陷。“podman machine”函数（用于创建和管理包含 Podman 进程的 Podman 虚拟机）在主机系统上生成一个“gvproxy”进程。可在主机上所有 IP 地址的端口 7777 上访问“gvproxy”API。如果在主机的防火墙上打开该端口，则攻击者可使用“gvproxy”API 将主机上的端口转发到 VM 中的端口，从而使网络可访问 VM 上的专用服务。也可利用此问题，通过将所有端口转发到 VM 来中断主机的服务。(CVE-2021-4024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 7954 公告中提及的多个漏洞影响。

  - golang.org/x/text: 解析 -u- 扩展时，language.ParseAcceptLanguage 中发生错误 (CVE-2020-28851)

  - golang.org/x/text: 处理 bcp47 标记时，language.ParseAcceptLanguage 中发生错误 (CVE-2020-28852)

  - podman：到无根容器的远程流量被视为是从本地主机发出 (CVE-2021-20199)

  - containers/storage：通过恶意图像造成的 DoS (CVE-2021-20291)

  - golang：net/http/httputil：如果第一个标头为空，则 ReverseProxy 会转发连接标头 (CVE-2021-33197)

  - golang：crypto/tls：类型错误的证书导致 TLS 客户端错误 (CVE-2021-34558)

  - podman：podman 计算机通过绑定到所有 IP 的端口生成 gvproxy (CVE-2021-4024)

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:7954 公告中提及的多个漏洞的影响。

  - 在 Go 1.15.4 的 x/text 中，解析 -u- 扩展时，language.ParseAcceptLanguage 中发生索引越界错误。（x/text/language 应该能够解析 HTTP Accept-Language 标头。）(CVE-2020-28851)

  - 在版本低于 v0.3.5 的 Go 中的 x/text 中，处理 BCP 47 标记时，language.ParseAcceptLanguage 中发生切片边界越界错误。（x/text/language 应该能够解析 HTTP Accept-Language 标头。）(CVE-2020-28852)

  - 在 podman 中发现一个缺陷。“podman machine”函数（用于创建和管理包含 Podman 进程的 Podman 虚拟机）在主机系统上生成一个“gvproxy”进程。可在主机上所有 IP 地址的端口 7777 上访问“gvproxy”API。如果在主机的防火墙上打开该端口，则攻击者可使用“gvproxy”API 将主机上的端口转发到 VM 中的端口，从而使网络可访问 VM 上的专用服务。也可利用此问题，通过将所有端口转发到 VM 来中断主机的服务。(CVE-2021-4024)

  - 无根容器与 Podman 一起运行，接收源 IP 地址为 127.0.0.1 的所有流量（包括来自远程主机的流量）。这会影响默认信任 localhost (127.0.01) 连接且不需要认证的容器化应用程序。此问题影响 Podman 1.8.0 以上版本。(CVE-2021-20199)

  - 在 1.28.1 之前版本的“github.com/containers/storage”中发现一个死锁漏洞。处理容器镜像时，使用“tar”解压缩每一层。如果其中一个层不是有效的“tar”存档，则会出现错误，从而导致代码无限期等待永远不会结束的 tar 解压缩流这一意外情况。攻击者可利用此漏洞构建恶意镜像，当应用程序使用容器/存储程序进行下载和存储时，会造成死锁，进而导致拒绝服务 (DoS)。(CVE-2021-20291)

  - 在 Go 语言 1.15.13 版本前以及 1.16.5 之前的 1.16.x 版本中，反向代理的部分配置（来自 net/http/httputil）导致攻击者能够终止任意标头。
    (CVE-2021-33197)

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 程序包在执行基于 RSA 的密钥交换时，未正确断言 X.509 证书中的公钥类型符合预期类型，恶意 TLS 服务器会借此造成 TLS 客户端错误。(CVE-2021-34558)

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到GLSA-202407-12中所述漏洞的影响（podman：多个漏洞）

    请查看供参考的 CVE 标识符，了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168070	Oracle Linux 9：podman (ELSA-2022-7954)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/23	medium
213215	RockyLinux 8 : container-tools:rhel8 (RLSA-2024:10289)	Nessus	Rocky Linux Local Security Checks	2024/12/19	2024/12/19	medium
211952	Oracle Linux 8：container-tools:ol8 (ELSA-2024-10289)	Nessus	Oracle Linux Local Security Checks	2024/11/28	2024/11/28	medium
211846	RHEL 8：container-tools:rhel8 (RHSA-2024:10289)	Nessus	Red Hat Local Security Checks	2024/11/26	2025/3/6	medium
252432	Linux Distros 未修补的漏洞：CVE-2021-4024	Nessus	Misc.	2025/8/20	2025/8/20	medium
167600	RHEL 9：podman (RHSA-2022: 7954)	Nessus	Red Hat Local Security Checks	2022/11/16	2025/3/6	medium
167982	AlmaLinux 9podman (ALSA-2022:7954)	Nessus	Alma Linux Local Security Checks	2022/11/19	2023/10/3	medium
201915	GLSA-202407-12：podman：多个漏洞	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

critical