远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1793 公告中提及的一个漏洞影响。

  - 在 crun 中发现一个缺陷，其中容器以非空默认权限错误启动。在 Moby (Docker Engine) 中发现一个漏洞，该漏洞会以非空、可继承的 Linux 进程功能错误地启动容器。有权访问具有可继承文件功能的程序的攻击者可利用此缺陷，在 execve(2) 运行期间将这些功能提升至允许的集。
    (CVE-2022-27650)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1762 公告中提及的多个漏洞影响。

  - 在 Podman 中发现一个缺陷，其中容器以非空默认权限错误启动。
    在 Moby (Docker Engine) 中发现一个漏洞，该漏洞会以非空、可继承的 Linux 进程功能错误地启动容器。有权访问具有可继承文件功能的程序的攻击者可利用此缺陷，在 execve(2) 运行期间将这些功能提升至允许的集。
    (CVE-2022-27649)

  - 在 buildah 中发现一个缺陷，其中容器以非空默认权限错误启动。
    在 Moby (Docker Engine) 中发现一个错误，其中容器以非空、可继承的 Linux 进程功能启动，从而使得能够访问具有可继承文件功能的程序的攻击者在 execve(2) 运行期间将这些功能提升至允许的集。此错误可能会破坏机密性和完整性。(CVE-2022-27651)

  - 在 Podman 中发现一个权限升级缺陷。此缺陷允许攻击者向公共注册表发布恶意图像。一旦潜在受害者下载此图像，即会在用户运行“podman top”命令后触发该漏洞。此操作使攻击者可以访问主机文件系统，从而导致信息泄露或拒绝服务。(CVE-2022-1227)

  - 在 crun 中发现一个缺陷，其中容器以非空默认权限错误启动。在 Moby (Docker Engine) 中发现一个漏洞，该漏洞会以非空、可继承的 Linux 进程功能错误地启动容器。有权访问具有可继承文件功能的程序的攻击者可利用此缺陷，在 execve(2) 运行期间将这些功能提升至允许的集。
    (CVE-2022-27650)

  - client_golang 是 Prometheus 中 Go 应用程序的检测库，client_golang 中的 promhttp 程序包可提供有关 HTTP 服务器和客户端的工具。在低于 1.11.1 版本的 client_golang 中，当使用非标准 HTTP 方法处理请求时，HTTP 服务器容易受到通过无限制基数而导致的拒绝服务以及潜在内存耗尽问题的影响。必须满足以下条件，受检测的软件才会受到影响：使用除 `RequestsInFlight` 以外的任何 `promhttp.InstrumentHandler*` 中间件；
    在中间件之前，不过滤任何特定方法（例如 GET）；将带有 `method` 标签名称的指标传递给我们的中间件；并且没有任何防火墙/LB/代理过滤掉具有未知 `method` 的请求。
    client_golang 1.11.1 版本包含针对此问题的补丁。有多种变通方案可用，包括从 InstrumentHandler 使用的计数器/测量仪器中删除 `method` 标签名称；关闭受影响的 promhttp 处理程序；在 promhttp 处理程序之前添加自定义中间件，用于审查 Go http.Request 提供的请求方法；以及使用配置为仅允许有限方法集的反向代理或 Web 应用程序防火墙。(CVE-2022-21698)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1793 公告。

  - crun: linux 容器的默认可继承功能应为空 (CVE-2022-27650)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1762 公告中提及的多个漏洞影响。

  - psgo: “podman top”中出现权限提升 (CVE-2022-1227)

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒绝服务 (CVE-2022-21698)

  - podman：linux 容器的默认可继承功能应为空 (CVE-2022-27649)

  - crun: linux 容器的默认可继承功能应为空 (CVE-2022-27650)

  - buildah：linux 容器的默认可继承功能应为空 (CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1793 公告。

  - crun: linux 容器的默认可继承功能应为空 (CVE-2022-27650)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1762 公告中提及的多个漏洞影响。

  - psgo: “podman top”中出现权限提升 (CVE-2022-1227)

  - client_golang 是 Prometheus 中 Go 应用程序的检测库，client_golang 中的 promhttp 程序包可提供有关 HTTP 服务器和客户端的工具。在低于 1.11.1 版本的 client_golang 中，当使用非标准 HTTP 方法处理请求时，HTTP 服务器容易受到通过无限制基数而导致的拒绝服务以及潜在内存耗尽问题的影响。必须满足以下条件，受检测的软件才会受到影响：使用除 `RequestsInFlight` 以外的任何 `promhttp.InstrumentHandler*` 中间件；
    在中间件之前，不过滤任何特定方法（例如 GET）；将带有 `method` 标签名称的指标传递给我们的中间件；并且没有任何防火墙/LB/代理过滤掉具有未知 `method` 的请求。
    client_golang 1.11.1 版本包含针对此问题的补丁。有多种变通方案可用，包括从 InstrumentHandler 使用的计数器/测量仪器中删除 `method` 标签名称；关闭受影响的 promhttp 处理程序；在 promhttp 处理程序之前添加自定义中间件，用于审查 Go http.Request 提供的请求方法；以及使用配置为仅允许有限方法集的反向代理或 Web 应用程序防火墙。(CVE-2022-21698)

  - podman：linux 容器的默认可继承功能应为空 (CVE-2022-27649)

  - crun: linux 容器的默认可继承功能应为空 (CVE-2022-27650)

  - buildah：linux 容器的默认可继承功能应为空 (CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161289	Oracle Linux 8：container-tools: 3.0 (ELSA-2022-1793)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2022/5/18	high
161275	Oracle Linux 8：container-tools: ol8 (ELSA-2022-1762)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2023/10/27	high
160963	CentOS 8：container-tools: 3.0 (CESA-2022: 1793)	Nessus	CentOS Local Security Checks	2022/5/10	2022/10/3	high
160967	CentOS 8：container-tools: rhel8 (CESA-2022: 1762)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	high
160994	RHEL 8：container-tools: 3.0 (RHSA-2022: 1793)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high
161023	RHEL 8：container-tools: rhel8 (RHSA-2022: 1762)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high

检测

插件搜索

high

high

high

high

high

high