远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 4651 公告中提及的一个漏洞影响。

  - psgo: “podman top”中出现权限提升 (CVE-2022-1227)

  - podman：linux 容器的默认可继承功能应为空 (CVE-2022-27649)

  - buildah：linux 容器的默认可继承功能应为空 (CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1762 中提及的多个漏洞的影响。

  - 在 Podman 中发现一个权限升级缺陷。此缺陷允许攻击者向公共注册表发布恶意图像。一旦潜在受害者下载此图像，即会在用户运行“podman top”命令后触发该漏洞。此操作使攻击者可以访问主机文件系统，从而导致信息泄露或拒绝服务。(CVE-2022-1227)

  - client_golang 是 Prometheus 中 Go 应用程序的检测库，client_golang 中的 promhttp 程序包可提供有关 HTTP 服务器和客户端的工具。在低于 1.11.1 版本的 client_golang 中，当使用非标准 HTTP 方法处理请求时，HTTP 服务器容易受到通过无限制基数而导致的拒绝服务以及潜在内存耗尽问题的影响。必须满足以下条件，受检测的软件才会受到影响：使用除 `RequestsInFlight` 以外的任何 `promhttp.InstrumentHandler*` 中间件；
    在中间件之前，不过滤任何特定方法（例如 GET）；将带有 `method` 标签名称的指标传递给我们的中间件；并且没有任何防火墙/LB/代理过滤掉具有未知 `method` 的请求。
    client_golang 1.11.1 版本包含针对此问题的补丁。有多种变通方案可用，包括从 InstrumentHandler 使用的计数器/测量仪器中删除 `method` 标签名称；关闭受影响的 promhttp 处理程序；在 promhttp 处理程序之前添加自定义中间件，用于审查 Go http.Request 提供的请求方法；以及使用配置为仅允许有限方法集的反向代理或 Web 应用程序防火墙。(CVE-2022-21698)

  - 在 Podman 中发现一个缺陷，其中容器以非空默认权限错误启动。
    在 Moby (Docker Engine) 中发现一个漏洞，该漏洞会以非空、可继承的 Linux 进程功能错误地启动容器。有权访问具有可继承文件功能的程序的攻击者可利用此缺陷，在 execve(2) 运行期间将这些功能提升至允许的集。
    (CVE-2022-27649)

  - 在 crun 中发现一个缺陷，其中容器以非空默认权限错误启动。在 Moby (Docker Engine) 中发现一个漏洞，该漏洞会以非空、可继承的 Linux 进程功能错误地启动容器。有权访问具有可继承文件功能的程序的攻击者可利用此缺陷，在 execve(2) 运行期间将这些功能提升至允许的集。
    (CVE-2022-27650)

  - 在 buildah 中发现一个缺陷，其中容器以非空默认权限错误启动。
    在 Moby (Docker Engine) 中发现一个错误，其中容器以非空、可继承的 Linux 进程功能启动，从而使得能够访问具有可继承文件功能的程序的攻击者在 execve(2) 运行期间将这些功能提升至允许的集。此错误可能会破坏机密性和完整性。(CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 1407 公告中提及的多个漏洞影响。

  - podman：linux 容器的默认可继承功能应为空 (CVE-2022-27649)

  - buildah：linux 容器的默认可继承功能应为空 (CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1565 公告。

  - podman：linux 容器的默认可继承功能应为空 (CVE-2022-27649)

  - buildah：linux 容器的默认可继承功能应为空 (CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-1565 公告中提及的多个漏洞的影响。

  - 在 Podman 中发现一个缺陷，其中容器以非空默认权限错误启动。
    在 Moby (Docker Engine) 中发现一个漏洞，该漏洞会以非空、可继承的 Linux 进程功能错误地启动容器。有权访问具有可继承文件功能的程序的攻击者可利用此缺陷，在 execve(2) 运行期间将这些功能提升至允许的集。
    (CVE-2022-27649)

  - 在 buildah 中发现一个缺陷，其中容器以非空默认权限错误启动。
    在 Moby (Docker Engine) 中发现一个错误，其中容器以非空、可继承的 Linux 进程功能启动，从而使得能够访问具有可继承文件功能的程序的攻击者在 execve(2) 运行期间将这些功能提升至允许的集。此错误可能会破坏机密性和完整性。(CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1566 公告中提及的一个漏洞影响。

  - podman：linux 容器的默认可继承功能应为空 (CVE-2022-27649)

  - buildah：linux 容器的默认可继承功能应为空 (CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1566 中提及的多个漏洞的影响。

  - 在 Podman 中发现一个缺陷，其中容器以非空默认权限错误启动。
    在 Moby (Docker Engine) 中发现一个漏洞，该漏洞会以非空、可继承的 Linux 进程功能错误地启动容器。有权访问具有可继承文件功能的程序的攻击者可利用此缺陷，在 execve(2) 运行期间将这些功能提升至允许的集。
    (CVE-2022-27649)

  - 在 buildah 中发现一个缺陷，其中容器以非空默认权限错误启动。
    在 Moby (Docker Engine) 中发现一个错误，其中容器以非空、可继承的 Linux 进程功能启动，从而使得能够访问具有可继承文件功能的程序的攻击者在 execve(2) 运行期间将这些功能提升至允许的集。此错误可能会破坏机密性和完整性。(CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1565 中提及的多个漏洞的影响。

  - 在 Podman 中发现一个缺陷，其中容器以非空默认权限错误启动。
    在 Moby (Docker Engine) 中发现一个漏洞，该漏洞会以非空、可继承的 Linux 进程功能错误地启动容器。有权访问具有可继承文件功能的程序的攻击者可利用此缺陷，在 execve(2) 运行期间将这些功能提升至允许的集。
    (CVE-2022-27649)

  - 在 buildah 中发现一个缺陷，其中容器以非空默认权限错误启动。
    在 Moby (Docker Engine) 中发现一个错误，其中容器以非空、可继承的 Linux 进程功能启动，从而使得能够访问具有可继承文件功能的程序的攻击者在 execve(2) 运行期间将这些功能提升至允许的集。此错误可能会破坏机密性和完整性。(CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1566 公告中提及的一个漏洞影响。

  - podman：linux 容器的默认可继承功能应为空 (CVE-2022-27649)

  - buildah：linux 容器的默认可继承功能应为空 (CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-1566 公告中提及的多个漏洞的影响。

  - 在 Podman 中发现一个缺陷，其中容器以非空默认权限错误启动。
    在 Moby (Docker Engine) 中发现一个漏洞，该漏洞会以非空、可继承的 Linux 进程功能错误地启动容器。有权访问具有可继承文件功能的程序的攻击者可利用此缺陷，在 execve(2) 运行期间将这些功能提升至允许的集。
    (CVE-2022-27649)

  - 在 buildah 中发现一个缺陷，其中容器以非空默认权限错误启动。
    在 Moby (Docker Engine) 中发现一个错误，其中容器以非空、可继承的 Linux 进程功能启动，从而使得能够访问具有可继承文件功能的程序的攻击者在 execve(2) 运行期间将这些功能提升至允许的集。此错误可能会破坏机密性和完整性。(CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1762 公告中提及的多个漏洞的影响。

    * psgo'podman top' 中的权限升级 (CVE-2022-1227)

    * prometheus/client_golang使用 InstrumentHandlerCounter 造成拒绝服务CVE-2022-21698

    * podmanlinux 容器的默认可继承功能应为空 (CVE-2022-27649)

    * crunlinux 容器的默认可继承功能应为空 (CVE-2022-27650)

    * buildahlinux 容器的默认可继承功能应为空 (CVE-2022-27651)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1762 公告中提及的多个漏洞影响。

  - 在 Podman 中发现一个缺陷，其中容器以非空默认权限错误启动。
    在 Moby (Docker Engine) 中发现一个漏洞，该漏洞会以非空、可继承的 Linux 进程功能错误地启动容器。有权访问具有可继承文件功能的程序的攻击者可利用此缺陷，在 execve(2) 运行期间将这些功能提升至允许的集。
    (CVE-2022-27649)

  - 在 buildah 中发现一个缺陷，其中容器以非空默认权限错误启动。
    在 Moby (Docker Engine) 中发现一个错误，其中容器以非空、可继承的 Linux 进程功能启动，从而使得能够访问具有可继承文件功能的程序的攻击者在 execve(2) 运行期间将这些功能提升至允许的集。此错误可能会破坏机密性和完整性。(CVE-2022-27651)

  - 在 Podman 中发现一个权限升级缺陷。此缺陷允许攻击者向公共注册表发布恶意图像。一旦潜在受害者下载此图像，即会在用户运行“podman top”命令后触发该漏洞。此操作使攻击者可以访问主机文件系统，从而导致信息泄露或拒绝服务。(CVE-2022-1227)

  - 在 crun 中发现一个缺陷，其中容器以非空默认权限错误启动。在 Moby (Docker Engine) 中发现一个漏洞，该漏洞会以非空、可继承的 Linux 进程功能错误地启动容器。有权访问具有可继承文件功能的程序的攻击者可利用此缺陷，在 execve(2) 运行期间将这些功能提升至允许的集。
    (CVE-2022-27650)

  - client_golang 是 Prometheus 中 Go 应用程序的检测库，client_golang 中的 promhttp 程序包可提供有关 HTTP 服务器和客户端的工具。在低于 1.11.1 版本的 client_golang 中，当使用非标准 HTTP 方法处理请求时，HTTP 服务器容易受到通过无限制基数而导致的拒绝服务以及潜在内存耗尽问题的影响。必须满足以下条件，受检测的软件才会受到影响：使用除 `RequestsInFlight` 以外的任何 `promhttp.InstrumentHandler*` 中间件；
    在中间件之前，不过滤任何特定方法（例如 GET）；将带有 `method` 标签名称的指标传递给我们的中间件；并且没有任何防火墙/LB/代理过滤掉具有未知 `method` 的请求。
    client_golang 1.11.1 版本包含针对此问题的补丁。有多种变通方案可用，包括从 InstrumentHandler 使用的计数器/测量仪器中删除 `method` 标签名称；关闭受影响的 promhttp 处理程序；在 promhttp 处理程序之前添加自定义中间件，用于审查 Go http.Request 提供的请求方法；以及使用配置为仅允许有限方法集的反向代理或 Web 应用程序防火墙。(CVE-2022-21698)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 buildah 中发现一个缺陷，其中容器以非空默认权限错误启动。
    在 Moby (Docker Engine) 中发现一个错误，其中容器以非空、可继承的 Linux 进程功能启动，从而使得能够访问具有可继承文件功能的程序的攻击者在 execve(2) 运行期间将这些功能提升至允许的集。此错误可能会破坏机密性和完整性。(CVE-2022-27651)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1565 公告。

  - podman：linux 容器的默认可继承功能应为空 (CVE-2022-27649)

  - buildah：linux 容器的默认可继承功能应为空 (CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 4816 公告中提及的一个漏洞影响。

  - psgo: “podman top”中出现权限提升 (CVE-2022-1227)

  - podman：linux 容器的默认可继承功能应为空 (CVE-2022-27649)

  - buildah：linux 容器的默认可继承功能应为空 (CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1762 公告中提及的多个漏洞影响。

  - psgo: “podman top”中出现权限提升 (CVE-2022-1227)

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒绝服务 (CVE-2022-21698)

  - podman：linux 容器的默认可继承功能应为空 (CVE-2022-27649)

  - crun: linux 容器的默认可继承功能应为空 (CVE-2022-27650)

  - buildah：linux 容器的默认可继承功能应为空 (CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1762 公告中提及的多个漏洞影响。

  - psgo: “podman top”中出现权限提升 (CVE-2022-1227)

  - client_golang 是 Prometheus 中 Go 应用程序的检测库，client_golang 中的 promhttp 程序包可提供有关 HTTP 服务器和客户端的工具。在低于 1.11.1 版本的 client_golang 中，当使用非标准 HTTP 方法处理请求时，HTTP 服务器容易受到通过无限制基数而导致的拒绝服务以及潜在内存耗尽问题的影响。必须满足以下条件，受检测的软件才会受到影响：使用除 `RequestsInFlight` 以外的任何 `promhttp.InstrumentHandler*` 中间件；
    在中间件之前，不过滤任何特定方法（例如 GET）；将带有 `method` 标签名称的指标传递给我们的中间件；并且没有任何防火墙/LB/代理过滤掉具有未知 `method` 的请求。
    client_golang 1.11.1 版本包含针对此问题的补丁。有多种变通方案可用，包括从 InstrumentHandler 使用的计数器/测量仪器中删除 `method` 标签名称；关闭受影响的 promhttp 处理程序；在 promhttp 处理程序之前添加自定义中间件，用于审查 Go http.Request 提供的请求方法；以及使用配置为仅允许有限方法集的反向代理或 Web 应用程序防火墙。(CVE-2022-21698)

  - podman：linux 容器的默认可继承功能应为空 (CVE-2022-27649)

  - crun: linux 容器的默认可继承功能应为空 (CVE-2022-27650)

  - buildah：linux 容器的默认可继承功能应为空 (CVE-2022-27651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161361	RHEL 8 : container-tools: 2.0 (RHSA-2022: 4651)	Nessus	Red Hat Local Security Checks	2022/5/19	2024/11/7	high
184630	Rocky Linux 8 container-tools:rhel8 (RLSA-2022:1762)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
159903	RHEL 8：container-tools: 2.0 (RHSA-2022: 1407)	Nessus	Red Hat Local Security Checks	2022/4/19	2024/11/8	high
160252	CentOS 8：container-tools: 3.0 (CESA-2022: 1565)	Nessus	CentOS Local Security Checks	2022/4/27	2022/4/27	high
160311	Oracle Linux 8：container-tools: 3.0 (ELSA-2022-1565)	Nessus	Oracle Linux Local Security Checks	2022/4/28	2024/10/22	high
160253	CentOS 8：container-tools: 2.0 (CESA-2022: 1566)	Nessus	CentOS Local Security Checks	2022/4/27	2022/4/27	high
184627	Rocky Linux 8container-tools:2.0 (RLSA-2022:1566)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
185022	Rocky Linux 8 container-tools:3.0 (RLSA-2022:1565)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
160237	RHEL 8：container-tools: 2.0 (RHSA-2022: 1566)	Nessus	Red Hat Local Security Checks	2022/4/27	2025/4/8	high
160310	Oracle Linux 8：container-tools: 2.0 (ELSA-2022-1566)	Nessus	Oracle Linux Local Security Checks	2022/4/28	2024/10/24	high
161143	AlmaLinux 8container-tools:rhel8 (ALSA-2022:1762)	Nessus	Alma Linux Local Security Checks	2022/5/12	2025/1/13	high
161275	Oracle Linux 8：container-tools: ol8 (ELSA-2022-1762)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2024/11/2	high
224486	Linux Distros 未修补的漏洞: CVE-2022-27651	Nessus	Misc.	2025/3/5	2025/3/5	medium
160225	RHEL 8：container-tools: 3.0 (RHSA-2022: 1565)	Nessus	Red Hat Local Security Checks	2022/4/27	2025/4/8	high
161719	RHEL 8：container-tools: 3.0 (RHSA-2022: 4816)	Nessus	Red Hat Local Security Checks	2022/5/31	2024/11/7	high
160967	CentOS 8：container-tools: rhel8 (CESA-2022: 1762)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	high
161023	RHEL 8：container-tools: rhel8 (RHSA-2022: 1762)	Nessus	Red Hat Local Security Checks	2022/5/11	2025/3/10	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high