Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 github.com/containers/image 库中发现一个缺陷。此缺陷允许攻击者代表受害者用户触发非预期的经认证的注册表访问从而导致资源耗尽、本地路径遍历和其他攻击。 (CVE-2024-3727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:0045 公告中提及的多个漏洞的影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.16.0 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:0041

    安全修复：

    * dnspython：stub 解析器中存在拒绝服务漏洞 (CVE-2023-29483)
    * golang: net/http/cookiejar：HTTP 重定向时未正确转发敏感标头和 Cookie (CVE-2023-45289)
    * golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)
    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)
    * golang：crypto/x509：使用未知的公钥算法验证证书上的错误 (CVE-2024-24783)
    * golang：net/mail：未正确处理显示名称中的注释 (CVE-2024-24784)
    * golang：html/template：从 MarshalJSON 方法返回的错误可能会中断模板转义 (CVE-2024-24785)
    * golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环 (CVE-2024-24786)
    * jose：资源耗尽 (CVE-2024-28176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.16 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:9098 公告中提及的多个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)

    * golang：net：畸形 DNS 消息可造成无限循环 (CVE-2024-24788)

    * go-retryablehttp：url 可能将敏感信息写入日志文件 (CVE-2024-6104)

    * net/http：net/http 中不当的 100-continue 处理而导致的拒绝服务漏洞 (CVE-2024-24791)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9102 公告中提及的多个漏洞影响。

    - 针对以下 CVE 进行重建：
      CVE-2023-39318 CVE-2023-39319 CVE-2023-39321 CVE-2023-39322
    - 针对以下 CVE 进行重建：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400
    - 针对以下 CVE 进行重建：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400
    - 重建以修复 CVE-2022-30629

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:7182 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.15.35 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:7179

    安全修复：

    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)
    * webob：重定向期间 WebOb 的 Location 标头规范化导致开放重定向 (CVE-2024-42353)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.15 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5258 公告中提及的多个漏洞影响。

    aardvark-dns buildah [2:1.33.8-4]
    - 针对 golang 补丁重建
    - 相关：RHEL-28452

    cockpit-podman [84.1-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/84.1
    - 相关：Jira:RHEL-25557

    conmon [3:2.1.10-1]
    - 更新到 https://github.com/containers/conmon/releases/tag/v2.1.10
    - 相关：Jira:RHEL-2110

    containernetworking-plugins [1:1.4.0-5]
    - 针对 golang 补丁重建
    - 相关：RHEL-28452

    containers-common [1-82.0.1]
    - 更新了删除的引用 [Orabug：33473101] (Alex Burmashev)
    - 调整 registries.conf (Nikita Gerasimov)
    - 删除对 RedHat 注册表的引用 (Nikita Gerasimov)

    container-selinux [2:2.229.0-2]
    - 正确删除 RHEL8 和更低版本的监视语句
    - 相关：Jira:RHEL-2110

    criu crun [1.14.3-2]
    - 删除不再需要的 BR libgcrypt-devel
    - 相关：Jira:RHEL-2110

    fuse-overlayfs [1.13-1]
    - 更新到 https://github.com/containers/fuse-overlayfs/releases/tag/v1.13
    - 相关：Jira:RHEL-2110

    libslirp netavark oci-seccomp-bpf-hook [1.2.10-1]
    - 更新到 https://github.com/containers/oci-seccomp-bpf-hook/releases/tag/v1.2.10
    - 相关：Jira:RHEL-2110

    podman [4.9.4-12.0.2]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    python-podman [4.9.0-2]
    - 直接依赖 urllib3
    - 解决了：RHEL-43567

    runc [1:1.1.12-4]
    - 针对 golang 补丁重建
    - 相关：RHEL-28452

    skopeo [2:1.14.5-3]
    - 针对 golang 补丁重建
    - 相关：RHEL-28452

    slirp4netns [1.2.3-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3
    - 相关：Jira:RHEL-2110

    udica

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 / 9 主机上安装的多个程序包受到 RHSA-2024:7187 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.14.38 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:7184

    安全修复：

    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)
    * webob：重定向期间 WebOb 的 Location 标头规范化导致开放重定向 (CVE-2024-42353)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.14 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:7941 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.13.52 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:7939Security 修复：

    * openstack-ironic：特别构建的图像可允许经认证的用户获得潜在敏感数据的访问权限 (CVE-2024-44082)
    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)
    * webob：重定向期间 WebOb 的 Location 标头规范化导致开放重定向 (CVE-2024-42353)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.13 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.13/updating/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:4159 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.16.1 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:4156安全修复：

    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.16 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:9097 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)

    * net/http：net/http 中不当的 100-continue 处理而导致的拒绝服务漏洞 (CVE-2024-24791)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:9102 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podman：导致信息泄露的符号链接错误 (CVE-2022-4122)

    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)

    * golang：archive/zip：未正确处理某些 ZIP 文件 (CVE-2024-24789)

    * net/http：net/http 中不当的 100-continue 处理而导致的拒绝服务漏洞 (CVE-2024-24791)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9098 公告中提及的多个漏洞影响。

    - 针对以下 CVE 进行重建：
    CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5258 公告中提及的多个漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    * golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

    * golang：crypto/x509：使用未知的公钥算法验证证书上的错误 (CVE-2024-24783)

    * golang：net/mail：未正确处理显示名称中的注释 (CVE-2024-24784)

    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)

    * golang：archive/zip：未正确处理某些 ZIP 文件 (CVE-2024-24789)

    * go-retryablehttp：url 可能将敏感信息写入日志文件 (CVE-2024-6104)

    * gorilla/schema：由于稀疏切片反序列化导致的潜在内存耗尽攻击 (CVE-2024-37298)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 containerized-data-importer / cri-o / ig / libcontainers-common / skopeo 版本低于 测试的 版本。因此，该程序受到 CVE-2024-3727 公告中提及的一个漏洞影响。

  - 在 github.com/containers/image 库中发现一个缺陷。此缺陷允许攻击者代表受害者用户触发非预期的经认证的注册表访问从而导致资源耗尽、本地路径遍历和其他攻击。 (CVE-2024-3727)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9097 公告中提及的多个漏洞影响。

    - 针对以下 CVE 进行重建：
      CVE-2023-39318 CVE-2023-39319 CVE-2023-39321 CVE-2023-39322
    - 针对以下 CVE 进行重建：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:5258 公告中提及的多个漏洞的影响。

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)
    * golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)
    * golang：crypto/x509：使用未知的公钥算法验证证书上的错误 (CVE-2024-24783)
    * golang：net/mail：未正确处理显示名称中的注释 (CVE-2024-24784)
    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)
    * golang：archive/zip：未正确处理某些 ZIP 文件 (CVE-2024-24789)
    * go-retryablehttp：url 可能将敏感信息写入日志文件 (CVE-2024-6104)
    * gorilla/schema：由于稀疏切片反序列化导致的潜在内存耗尽攻击 (CVE-2024-37298)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5258 中提及的多个漏洞的影响。

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    * golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

    * golang：crypto/x509：使用未知的公钥算法验证证书上的错误 (CVE-2024-24783)

    * golang：net/mail：未正确处理显示名称中的注释 (CVE-2024-24784)

    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)

    * golang：archive/zip：未正确处理某些 ZIP 文件 (CVE-2024-24789)

    * go-retryablehttp：url 可能将敏感信息写入日志文件 (CVE-2024-6104)

    * gorilla/schema：由于稀疏切片反序列化导致的潜在内存耗尽攻击 (CVE-2024-37298)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
228915	Linux Distros 未修补的漏洞：CVE-2024-3727	Nessus	Misc.	2025/3/5	2025/11/19	high
201091	RHEL 9：OpenShift Container Platform 4.16.0 (RHSA-2024:0045)	Nessus	Red Hat Local Security Checks	2024/6/27	2025/12/9	medium
210826	RHEL 9：skopeo (RHSA-2024:9098)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/6	medium
211543	Oracle Linux 9：podman (ELSA-2024-9102)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	medium
208030	RHEL 8/9：OpenShift Container Platform 4.15.35 (RHSA-2024:7182)	Nessus	Red Hat Local Security Checks	2024/10/2	2024/10/3	medium
205538	Oracle Linux 8：container-tools:ol8 (ELSA-2024-5258)	Nessus	Oracle Linux Local Security Checks	2024/8/14	2025/9/9	medium
208072	RHEL 8/9：OpenShift Container Platform 4.14.38 (RHSA-2024:7187)	Nessus	Red Hat Local Security Checks	2024/10/3	2024/10/3	medium
209187	RHEL 8/9：OpenShift Container Platform 4.13.z (RHSA-2024:7941)	Nessus	Red Hat Local Security Checks	2024/10/17	2024/10/17	medium
201552	RHEL 8/9：OpenShift Container Platform 4.16.1 (RHSA-2024:4159)	Nessus	Red Hat Local Security Checks	2024/7/3	2025/8/15	high
210825	RHEL 9：buildah (RHSA-2024:9097)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/6	high
210834	RHEL 9：podman (RHSA-2024:9102)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/6	medium
211530	Oracle Linux 9：skopeo (ELSA-2024-9098)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	medium
210509	RHEL 8：container-tools:rhel8 (RHSA-2024:5258)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/6	medium
215350	Azure Linux 3.0 安全更新containerized-data-importer / cri-o / ig / libcontainers-common / skopeo (CVE-2024-3727)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
211563	Oracle Linux 9：buildah (ELSA-2024-9097)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	high
205545	AlmaLinux 8 : container-tools:rhel8 (ALSA-2024:5258)	Nessus	Alma Linux Local Security Checks	2024/8/14	2025/1/13	medium
206049	Rocky Linux 8 container-tools:rhel8 (RLSA-2024:5258)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/9/13	medium

检测

插件搜索

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

high

high

medium

medium