远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:9102 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podman：导致信息泄露的符号链接错误 (CVE-2022-4122)

    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)

    * golang：archive/zip：未正确处理某些 ZIP 文件 (CVE-2024-24789)

    * net/http：net/http 中不当的 100-continue 处理而导致的拒绝服务漏洞 (CVE-2024-24791)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 buildah 中发现一个漏洞。读取 .containerignore 和 .dockerignore 时，未正确遵循符号链接规则会导致信息泄露。(CVE-2022-4122)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2077 公告中提及的多个漏洞影响。

  - 攻击者可构建需要 ParseAcceptLanguage 花费大量时间来解析的 Accept-Language 标头，从而造成拒绝服务。(CVE-2022-32149)

  - 在 buildah 中发现一个漏洞。读取 .containerignore 和 .dockerignore 时，未正确遵循符号链接规则会导致信息泄露。(CVE-2022-4122)

  - 在 Buildah（以及随后的 Podman Build）中发现一个缺陷，导致容器可以将主机文件系统上的任意位置挂载到构建容器中。恶意 Containerfile 可以将包含根文件系统符号链接的虚拟图像用作挂载源，并导致挂载操作在 RUN 步骤内部挂载主机根文件系统。然后，RUN 步骤内的命令能够获取主机文件系统的读写访问权限，进而在构建时进行完整容器转义。(CVE-2024-1753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9102 公告中提及的多个漏洞影响。

    - 针对以下 CVE 进行重建：
      CVE-2023-39318 CVE-2023-39319 CVE-2023-39321 CVE-2023-39322
    - 针对以下 CVE 进行重建：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400
    - 针对以下 CVE 进行重建：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400
    - 重建以修复 CVE-2022-30629

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_9102 公告中提及的多个漏洞的影响。

    * podman：导致信息泄露的符号链接错误 (CVE-2022-4122)

    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)

    * golang：archive/zip：未正确处理某些 ZIP 文件 (CVE-2024-24789)

    * net/http：net/http 中不当的 100-continue 处理而导致的拒绝服务漏洞 (CVE-2024-24791)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210834	RHEL 9：podman (RHSA-2024:9102)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/6	medium
225010	Linux Distros 未修补的漏洞：CVE-2022-4122	Nessus	Misc.	2025/3/5	2026/9/2	medium
194467	RHEL 8：container-tools:rhel8 (RHSA-2024:2077)	Nessus	Red Hat Local Security Checks	2024/4/29	2025/3/20	medium
211543	Oracle Linux 9：podman (ELSA-2024-9102)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	medium
358582	Rocky Linux 9 [CIQ] 安全更新：podman / podman-debuginfo / podman-debugsource / podman-docker / etc 多个漏洞（crlsa-2024_9102）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium

检测

插件搜索

medium

medium

medium

medium

medium