远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:11324 公告中提及的一个漏洞影响。

    cloud-init 程序包提供一组用于云实例的 init 脚本。云实例需要在初始化过程中运行特殊的脚本，以检索和安装 SSH 密钥并让用户运行多种脚本。

    安全修复：

    * cloud-init：Cloud init 权限缺陷 (CVE-2024-6174)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-11324 公告中提及的一个漏洞影响。

    [23.4-7.0.2.el8_10.10]
    - 修复 cloud-init 与 cc_write_files_deferred 模块的回归 [Orabug: 37382965]
    - 将 IPv6 IMDS 端点更新为 ULA 并终止 NIC 标识符 [Orabug: 35965980]
    - 启用 IPv6 [Orabug: 36502414]
    - 添加了 rhel/systemd/cloud-init.service 中缺少的服务 [Orabug: 32183938]
    - 提高 OCI 的重试值并添加超时 [Orabug: 35329883]
    - 修复日志文件权限 [Orabug: 35302985]
    - 更新配置模板中 OL distros 的检测逻辑 [Orabug: 34845400]
    - 为 sshd 添加了 cloud-init.service.tmpl 中缺少的服务 [Orabug: 32183938]
    - 转发适用的端口 cloud-init 18.4-2.0.3 对 cloud-init-18-5 的变更 [Orabug: 30435672]
    - 限制权限 [Orabug: 31352433]
    - 更改为忽略所有受控接口 [Orabug: 30092148]
    - 修复交换文件大小分配逻辑以分配 maxsize [Orabug: 29952349]
    - 使 Oracle 数据源检测基于 dracut 的配置文件 [Orabug: 29956753]
    - 添加 enable-ec2_utils-to-stop-retrying-to-get-ec2-metadata 的修改版本 .patch：
      1. 使 ec2_utils.py 具有停止重试以获取 ec2 元数据的方式 2. 应用停止重试以获取 ec2 元数据到 helper/openstack.py MetadataReader 解决了：Oracle-Bug:41660 (Bugzilla)
    - 将 OL 添加到已知发行版本的列表

    [23.4.0.1]
    - 应用 OpenELA 补丁

    [23.4-7.el8.10]
    - ci-fix-Don-t-attempt-to-identify-non-x86-OpenStack-inst.patch [RHEL-100606]
    - ci-fix-strict-disable-in-ds-identify-on-no-datasources-.patch [RHEL-100606]
    - 解决：RHEL-100606（CVE-2024-6174 cloud-init：来自 CVEorg 收集器 [rhel-8.10.z]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:10879 公告中提及的一个漏洞影响。

    cloud-init 程序包提供一组用于云实例的 init 脚本。云实例需要在初始化过程中运行特殊的脚本，以检索和安装 SSH 密钥并让用户运行多种脚本。

    安全修复：

    * cloud-initCloud init 权限缺陷 (CVE-2024-6174)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-10844 中提及的漏洞的影响。

    [24.4-3.0.1.2]
    - NetworkManagerActivator 在使用 sysconfig 渲染器时无法调出界面 [RHEL-18981]
    - 在配置模板中包含模块 cc_write_files_deferred [Orabug: 36959464]
    - 修复 Oracle 数据源网络、getdata 方法并增加重试 [Orabug: 37065979]
    - 修复日志文件权限 [Orabug: 35302969]
    - 更新配置模板中 OL distros 的检测逻辑 [Orabug: 34845400]
    - 添加了 rhel/systemd/cloud-init.service 中缺少的服务 [Orabug: 32183938]
    - 在 cloud-init.service.tmpl 中为 sshd 添加了缺失的服务 [Orabug: 32183938]
    - 将适用的端口 cloud-init 18.4-2.0.3 更改转发到 cloud-init-18-5 [Orabug: 30435672]
    - 限制权限 [Orabug: 31352433]
    - 进行更改以忽略所有从属接口 [Orabug: 30092148]
    - 添加 的 enable-ec2_utils-to-stop-retrying-to-get-ec2-metadata.patch 修改版本
      1. 启用 ec2_utils.py使其能够停止重试获取 ec2 元数据 2. 将停止重试获取 ec2 元数据应用于 helper/openstack.py MetadataReader 解决了 Oracle-Bug:41660 (Bugzilla)
    - 将 OL 添加到已知发行版本的列表

    [24.4-3.2]
    - ci-fix-Don-t-attempt-to-identify-non-x86-OpenStack-inst.patch [RHEL-100617]
    - ci-fix-strict-disable-in-ds-identify-on-no-datasources-.patch [RHEL-100617]
    - 解决了 RHEL-100617 (CVE-2024-6174 cloud-init来自 CVEorg 收集器 [rhel-10.1])

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:11324 中提及的漏洞的影响。

    * cloud-initCloud init 权限缺陷 (CVE-2024-6174)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 cloud-init 版本低于 19.3-46。因此，该程序受到 ALAS2-2025-2926 公告中提及的一个漏洞影响。

    检测到非 x86 平台时，cloud-init 会将根访问权限授予包含本地 IP 地址的硬编码 url。为防止此问题，cloud-init 默认配置会禁用平台枚举。(CVE-2024-6174)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:11339 公告中提及的一个漏洞影响。

    cloud-init 程序包提供一组用于云实例的 init 脚本。云实例需要在初始化过程中运行特殊的脚本，以检索和安装 SSH 密钥并让用户运行多种脚本。

    安全修复：

    * cloud-initCloud init 权限缺陷 (CVE-2024-6174)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:11337 公告中提及的一个漏洞影响。

    cloud-init 程序包提供一组用于云实例的 init 脚本。云实例需要在初始化过程中运行特殊的脚本，以检索和安装 SSH 密钥并让用户运行多种脚本。

    安全修复：

    * cloud-initCloud init 权限缺陷 (CVE-2024-6174)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:10848 公告中提及的一个漏洞影响。

    cloud-init 程序包提供一组用于云实例的 init 脚本。云实例需要在初始化过程中运行特殊的脚本，以检索和安装 SSH 密钥并让用户运行多种脚本。

    安全修复：

    * cloud-init：Cloud init 权限缺陷 (CVE-2024-6174)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 cloud-init 版本低于 测试的版本。因此，该程序受到 CVE-2024-6174 公告中提及的一个漏洞影响。

  - 在检测到非 x86 平台时cloud-init 会授予对具有本地 IP 地址的硬编码 url 的根访问权限。为防止此问题，cloud-init 默认配置会禁用平台枚举。(CVE-2024-6174)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:11295 公告中提及的一个漏洞影响。

    cloud-init 程序包提供一组用于云实例的 init 脚本。云实例需要在初始化过程中运行特殊的脚本，以检索和安装 SSH 密钥并让用户运行多种脚本。

    安全修复：

    * cloud-initCloud init 权限缺陷 (CVE-2024-6174)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2025:10848 公告中提及的漏洞的影响。

    * cloud-initCloud init 权限缺陷 (CVE-2024-6174)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的多个程序包受到公告 USN-7677-1 中提及的多个漏洞影响。

    Harry Sintonen 发现 cloud-init 中的 hotplugd 套接字全局可写。攻击者可能利用此问题发送热插拔钩子命令。(CVE-2024-11584)

    据发现，当检测到非 x86 平台时，cloud-init 会向一个使用本地 IP 地址的硬编码 URL 授予根访问权限。攻击者可能模拟 OpenStack 端点并提供根配置数据。(CVE-2024-6174)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2025:10844 中提及的漏洞的影响。

    cloud-init 程序包提供一组用于云实例的 init 脚本。云实例需要在初始化过程中运行特殊的脚本，以检索和安装 SSH 密钥并让用户运行多种脚本。

    安全修复：

    * cloud-initCloud init 权限缺陷 (CVE-2024-6174)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:10876 公告中提及的一个漏洞影响。

    cloud-init 程序包提供一组用于云实例的 init 脚本。云实例需要在初始化过程中运行特殊的脚本，以检索和安装 SSH 密钥并让用户运行多种脚本。

    安全修复：

    * cloud-initCloud init 权限缺陷 (CVE-2024-6174)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-10848 公告中提及的一个漏洞影响。

    - 解决：RHEL-100611（CVE-2024-6174 cloud-init：来自 CVEorg 收集器 [rhel-9.6.z]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 检测到非 x86 平台时，cloud-init 会将根访问权限授予包含本地 IP 地址的硬编码 url。为防止此问题，cloud-init 默认配置会禁用平台枚举。(CVE-2024-6174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该程序受到 ALAS2023-2025-1082 公告中提及的一个漏洞影响。

    检测到非 x86 平台时，cloud-init 会将根访问权限授予包含本地 IP 地址的硬编码 url。为防止此问题，cloud-init 默认配置会禁用平台枚举。(CVE-2024-6174)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242203	RHEL 8：cloud-init (RHSA-2025:11324)	Nessus	Red Hat Local Security Checks	2025/7/16	2025/7/16	high
242552	Oracle Linux 8 : cloud-init (ELSA-2025-11324)	Nessus	Oracle Linux Local Security Checks	2025/7/22	2025/7/22	high
242069	RHEL 9cloud-init (RHSA-2025:10879)	Nessus	Red Hat Local Security Checks	2025/7/14	2025/7/14	high
242092	Oracle Linux 10cloud-init (ELSA-2025-10844)	Nessus	Oracle Linux Local Security Checks	2025/7/14	2025/7/14	high
242241	AlmaLinux 8cloud-init (ALSA-2025:11324)	Nessus	Alma Linux Local Security Checks	2025/7/17	2025/7/17	high
241765	Amazon Linux 2：cloud-init (ALAS-2025-2926)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
242206	RHEL 8 : cloud-init (RHSA-2025:11339)	Nessus	Red Hat Local Security Checks	2025/7/16	2025/7/16	high
242210	RHEL 8 : cloud-init (RHSA-2025:11337)	Nessus	Red Hat Local Security Checks	2025/7/16	2025/7/16	high
242061	RHEL 9：cloud-init (RHSA-2025:10848)	Nessus	Red Hat Local Security Checks	2025/7/14	2025/7/14	high
242159	Azure Linux 3.0 安全更新cloud-init (CVE-2024-6174)	Nessus	Azure Linux Local Security Checks	2025/7/16	2025/9/15	high
242191	RHEL 9cloud-init (RHSA-2025:11295)	Nessus	Red Hat Local Security Checks	2025/7/16	2025/7/16	high
242619	AlmaLinux 9cloud-init (ALSA-2025:10848)	Nessus	Alma Linux Local Security Checks	2025/7/23	2025/7/23	high
243039	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04：cloud-init 漏洞 (USN-7677-1)	Nessus	Ubuntu Local Security Checks	2025/7/30	2025/7/30	high
242055	RHEL 10cloud-init (RHSA-2025:10844)	Nessus	Red Hat Local Security Checks	2025/7/14	2025/7/14	high
242068	RHEL 9cloud-init (RHSA-2025:10876)	Nessus	Red Hat Local Security Checks	2025/7/14	2025/7/14	high
242237	Oracle Linux 9: cloud-init (ELSA-2025-10848)	Nessus	Oracle Linux Local Security Checks	2025/7/17	2025/7/17	high
246894	Linux Distros 未修补的漏洞：CVE-2024-6174	Nessus	Misc.	2025/8/9	2025/9/7	high
241757	Amazon Linux 2023：cloud-init、cloud-init-cfg-ec2、cloud-init-cfg-onprem (ALAS2023-2025-1082)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high