远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10289 中提及的多个漏洞的影响。

    * golang: math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误 (CVE-2021-33198)

    * podman：podman 计算机通过绑定到所有 IP 的端口生成 gvproxy (CVE-2021-4024)

    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-5056:01 公告中提及的多个漏洞的影响。

    * golang.org/x/text解析 -u-extension 时language.ParseAcceptLanguage 中的错误 (CVE-2020-28851)
      * golang.org/x/text处理 bcp47 标签时language.ParseAcceptLanguage 中的错误CVE-2020-28852
      * podman：podman 计算机通过绑定到所有 IP 的端口生成 gvproxy (CVE-2021-4024)
      * podman无根容器的远程流量被视为源自本地主机 (CVE-2021-20199)
      * 容器/存储通过恶意图像导致的 DoS (CVE-2021-20291)
      * golangnet/http/httputil如果第一个为空ReverseProxy 会转发连接标头 (CVE-2021-33197)
      * golang：crypto/tls：类型错误的证书导致 TLS 客户端错误 (CVE-2021-34558)
      * golangnet查找函数可能返回无效的主机名 (CVE-2021-33195)
      * golang: math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误 (CVE-2021-33198)
      * golanggolang.org/x/crypto/ssh 服务器中的崩溃 (CVE-2022-27191)
      * podman可能存在信息泄露和修改 (CVE-2022-2989)
      * buildah可能的信息泄露和修改 (CVE-2022-2990)
      * golangnet/[http:](http:) 未正确审查传输编码标头 (CVE-2022-1705)
      * golangio/fsGlob 中的堆栈耗尽 (CVE-2022-30630)
      * golang压缩/gzipReader.Read 中的堆栈耗尽 (CVE-2022-30631)
      * golang路径/文件路径Glob 中的堆栈耗尽 (CVE-2022-30632) CVE
    CVE-2020-28851 CVE-2020-28852 CVE-2021-20199 CVE-2021-20291 CVE-2021-33195 CVE-2021-33197 CVE-2021-33198 CVE-2021-34558 CVE-2021-4024 CVE-2022-1705 CVE-2022-2989 CVE-2022-2990 CVE-2022-27191 CVE-2022-30630 CVE-2022-30631 CVE-2022-30632

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-7954 公告中提及的多个漏洞的影响。

  - 在 Go 1.15.4中的 x/text 中，解析 -u- 扩展时，language.ParseAcceptLanguage 中发生索引越界错误。（x/text/language 应该能够解析 HTTP Accept-Language 标头。）(CVE-2020-28851)

  - 在 1.28.1 之前版本的“github.com/containers/storage”中发现一个死锁漏洞。处理容器镜像时，使用“tar”解压缩每一层。如果其中一个层不是有效的“tar”存档，则会出现错误，从而导致代码无限期等待永远不会结束的 tar 解压缩流这一意外情况。攻击者可利用此漏洞构建恶意镜像，当应用程序使用容器/存储程序进行下载和存储时，会造成死锁，进而导致拒绝服务 (DoS)。(CVE-2021-20291)

  - 无根容器与 Podman 一起运行，接收源 IP 地址为 127.0.0.1 的所有流量（包括来自远程主机的流量）。这会影响默认信任 localhost (127.0.01) 连接且不需要认证的容器化应用程序。此问题影响 Podman 1.8.0 以上版本。(CVE-2021-20199)

  - 在版本低于 v0.3.5 的 Go 中的 x/text 中，处理 BCP 47 标记时，language.ParseAcceptLanguage 中发生切片边界越界错误。（x/text/language 应该能够解析 HTTP Accept-Language 标头。）(CVE-2020-28852)

  - 在 podman 中发现一个缺陷。“podman machine”函数（用于创建和管理包含 Podman 进程的 Podman 虚拟机）在主机系统上生成一个“gvproxy”进程。可在主机上所有 IP 地址的端口 7777 上访问“gvproxy”API。如果在主机的防火墙上打开该端口，则攻击者可使用“gvproxy”API 将主机上的端口转发到 VM 中的端口，从而使网络可访问 VM 上的专用服务。也可利用此问题，通过将所有端口转发到 VM 来中断主机的服务。(CVE-2021-4024)

  - 在 Go 语言 1.15.13 版本前以及 1.16.5 之前的 1.16.x 版本中，反向代理的部分配置（来自 net/http/httputil）导致攻击者能够终止任意标头。
    (CVE-2021-33197)

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 程序包在执行基于 RSA 的密钥交换时，未正确断言 X.509 证书中的公钥类型符合预期类型，恶意 TLS 服务器会借此造成 TLS 客户端错误。(CVE-2021-34558)

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-9041:01 公告中提及的多个漏洞的影响。

    * golang: math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误 (CVE-2021-33198)
      * podman：podman 计算机通过绑定到所有 IP 的端口生成 gvproxy (CVE-2021-4024)
      * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到GLSA-202407-12中所述漏洞的影响（podman：多个漏洞）

    请查看供参考的 CVE 标识符，了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 7954 公告中提及的多个漏洞影响。

  - golang.org/x/text: 解析 -u- 扩展时，language.ParseAcceptLanguage 中发生错误 (CVE-2020-28851)

  - golang.org/x/text: 处理 bcp47 标记时，language.ParseAcceptLanguage 中发生错误 (CVE-2020-28852)

  - podman：到无根容器的远程流量被视为是从本地主机发出 (CVE-2021-20199)

  - containers/storage：通过恶意图像造成的 DoS (CVE-2021-20291)

  - golang：net/http/httputil：如果第一个标头为空，则 ReverseProxy 会转发连接标头 (CVE-2021-33197)

  - golang：crypto/tls：类型错误的证书导致 TLS 客户端错误 (CVE-2021-34558)

  - podman：podman 计算机通过绑定到所有 IP 的端口生成 gvproxy (CVE-2021-4024)

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10289 公告中提及的多个漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * golang: math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误 (CVE-2021-33198)

    * podman：podman 计算机通过绑定到所有 IP 的端口生成 gvproxy (CVE-2021-4024)

    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10289 公告中提及的多个漏洞影响。

    aardvark-dns buildah [2:1.33.11-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/fe85f0d) 的最新内容
    - 解决：RHEL-61853

    [2:1.33.10-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/bd85c17) 的最新内容
    - 解决：RHEL-61835

    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-18.0.1]
    - 修复在 cgroupv2 中创建的容器无法在 cgroupv1 中启动的问题 [Orabug: 36136813]
    - 修复使用 cgroupv2 重新启动主机后未设置容器内存限制 [Orabug: 36136802]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    [4:4.9.4-18]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/70e4d02) 的最新内容
    - 解决：RHEL-62522

    [4:4.9.4-17]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/1866072) 的最新内容
    - 解决：RHEL-62549

    [4:4.9.4-16]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/5c84289) 的最新内容
    - 解决：RHEL-62549 RHEL-61855

    python-podman [4.9.0-3]
    - 与 release-4.9 分支同步
    - 解决：RHEL-31069

    runc skopeo slirp4netns udica

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:7954 公告中提及的多个漏洞的影响。

  - 在 Go 1.15.4 的 x/text 中，解析 -u- 扩展时，language.ParseAcceptLanguage 中发生索引越界错误。（x/text/language 应该能够解析 HTTP Accept-Language 标头。）(CVE-2020-28851)

  - 在版本低于 v0.3.5 的 Go 中的 x/text 中，处理 BCP 47 标记时，language.ParseAcceptLanguage 中发生切片边界越界错误。（x/text/language 应该能够解析 HTTP Accept-Language 标头。）(CVE-2020-28852)

  - 在 podman 中发现一个缺陷。“podman machine”函数（用于创建和管理包含 Podman 进程的 Podman 虚拟机）在主机系统上生成一个“gvproxy”进程。可在主机上所有 IP 地址的端口 7777 上访问“gvproxy”API。如果在主机的防火墙上打开该端口，则攻击者可使用“gvproxy”API 将主机上的端口转发到 VM 中的端口，从而使网络可访问 VM 上的专用服务。也可利用此问题，通过将所有端口转发到 VM 来中断主机的服务。(CVE-2021-4024)

  - 无根容器与 Podman 一起运行，接收源 IP 地址为 127.0.0.1 的所有流量（包括来自远程主机的流量）。这会影响默认信任 localhost (127.0.01) 连接且不需要认证的容器化应用程序。此问题影响 Podman 1.8.0 以上版本。(CVE-2021-20199)

  - 在 1.28.1 之前版本的“github.com/containers/storage”中发现一个死锁漏洞。处理容器镜像时，使用“tar”解压缩每一层。如果其中一个层不是有效的“tar”存档，则会出现错误，从而导致代码无限期等待永远不会结束的 tar 解压缩流这一意外情况。攻击者可利用此漏洞构建恶意镜像，当应用程序使用容器/存储程序进行下载和存储时，会造成死锁，进而导致拒绝服务 (DoS)。(CVE-2021-20291)

  - 在 Go 语言 1.15.13 版本前以及 1.16.5 之前的 1.16.x 版本中，反向代理的部分配置（来自 net/http/httputil）导致攻击者能够终止任意标头。
    (CVE-2021-33197)

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 程序包在执行基于 RSA 的密钥交换时，未正确断言 X.509 证书中的公钥类型符合预期类型，恶意 TLS 服务器会借此造成 TLS 客户端错误。(CVE-2021-34558)

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 podman 中发现一个缺陷。“podman machine”函数（用于创建和管理包含 Podman 进程的 Podman 虚拟机）在主机系统上生成一个“gvproxy”进程。可在主机上所有 IP 地址的端口 7777 上访问“gvproxy”API。如果在主机的防火墙上打开该端口，则攻击者可使用“gvproxy”API 将主机上的端口转发到 VM 中的端口，从而使网络可访问 VM 上的专用服务。也可利用此问题，通过将所有端口转发到 VM 来中断主机的服务。(CVE-2021-4024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
213215	RockyLinux 8 : container-tools:rhel8 (RLSA-2024:10289)	Nessus	Rocky Linux Local Security Checks	2024/12/19	2024/12/19	medium
292898	iracleLinux 9container-tools、python-podman-4.2.0-1.el9、toolbox-0.0.99.3-5.el9 (AXSA:2023-5056:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/24	high
168070	Oracle Linux 9：podman (ELSA-2022-7954)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/23	medium
291976	iracleLinux 8container-tools:rhel8 (AXSA:2024-9041:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
201915	GLSA-202407-12：podman：多个漏洞	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	critical
167600	RHEL 9：podman (RHSA-2022: 7954)	Nessus	Red Hat Local Security Checks	2022/11/16	2025/3/6	medium
211846	RHEL 8：container-tools:rhel8 (RHSA-2024:10289)	Nessus	Red Hat Local Security Checks	2024/11/26	2025/3/6	medium
211952	Oracle Linux 8：container-tools:ol8 (ELSA-2024-10289)	Nessus	Oracle Linux Local Security Checks	2024/11/28	2025/9/9	medium
167982	AlmaLinux 9podman (ALSA-2022:7954)	Nessus	Alma Linux Local Security Checks	2022/11/19	2023/10/3	medium
252432	Linux Distros 未修补的漏洞：CVE-2021-4024	Nessus	Misc.	2025/8/20	2025/8/20	medium

检测

插件搜索

medium

high

medium

medium

critical

medium

medium

medium

medium

medium