远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8846 公告中提及的多个漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9051 中提及的多个漏洞的影响。

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8979:10 公告中提及的多个漏洞的影响。

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)
      * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)
      * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-8846 公告中提及的多个漏洞影响。

    aardvark-dns buildah cockpit-podman conmon containernetworking-plugins containers-common [1-82.0.1]
    - 更新了删除的引用 [Orabug：33473101] (Alex Burmashev)
    - 调整 registries.conf (Nikita Gerasimov)
    - 删除对 RedHat 注册表的引用 (Nikita Gerasimov)

    container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4:4.9.4-15.0.1]
    - 修复在 cgroupv2 中创建的容器无法在 cgroupv1 中启动的问题 [Orabug: 36136813]
    - 修复使用 cgroupv2 重新启动主机后未设置容器内存限制 [Orabug: 36136802]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    [4:4.9.4-15]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/235a22c) 的最新内容
    - 已解决：RHEL-61837

    [4:4.9.4-14]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/6cf9920) 的最新内容
    - 已解决：RHEL-60962

    python-podman runc skopeo slirp4netns

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:9454 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * go/parser：golang：调用任何包含深度嵌套文字的 Parse 函数都可导致错误/堆栈耗尽 (CVE-2024-34155)

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    * go/build/constraint：golang：对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误 (CVE-2024-34158)

    * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9926 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)

    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-9332:10 公告中提及的多个漏洞的影响。

    * go/parser：golang：调用任何包含深度嵌套文字的 Parse 函数都可导致错误/堆栈耗尽 (CVE-2024-34155)
      * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)
      * go/build/constraint：golang：对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误 (CVE-2024-34158)
      * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)
      * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)
      * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)
      * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8846 中提及的多个漏洞的影响。

    * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)
      * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)
      * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-9011:01 公告中提及的多个漏洞的影响。

    * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)
      * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)
      * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-9333:11 公告中提及的多个漏洞的影响。

    * go/parser：golang：调用任何包含深度嵌套文字的 Parse 函数都可导致错误/堆栈耗尽 (CVE-2024-34155)
      * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)
      * go/build/constraint：golang：对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误 (CVE-2024-34158)
      * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)
      * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)
      * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)
      * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:9051 中提及的多个漏洞的影响。

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)
      * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)
      * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9051 公告中提及的多个漏洞影响。

    [4.9.4-16.0.1]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36073625]
    - 改进了在 Podman 后台程序中将远程构建上下文保存至 tarfile [Orabug: 36495655]
    - 在容器启动时添加设备，而不是在创建时添加
    - 向后移植用于压缩的快速 gzip [Orabug: 36420418]
    - overlay：放置应忽略卸载的 ENINVAL [Orabug: 36234694]
    - 终止 nmap-ncat 要求并跳过 ignore-socket 测试案例 [Orabug: 34117404]

    [4:4.9.4-16]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/70e4d02) 的最新内容
    - 已解决：RHEL-65451

    [4:4.9.4-15]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/1866072) 的最新内容
    - 已解决：RHEL-61868

    [4:4.9.4-14]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/235a22c) 的最新内容
    - 已解决：RHEL-61154

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8846 中提及的多个漏洞的影响。

    * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dockerfile RUN --mount 指令的 bind-propagation 选项中存在一个漏洞。系统未正确验证传递至此选项的输入允许用户传递任意参数至 mount 指令。攻击者可利用此问题在构建过程中将主机中的敏感目录挂载到容器中并在某些情况下修改这些挂载文件的内容。即使使用 SELinux此漏洞也可以通过重新标记源目录以便为容器提供对主机文件的访问权限来绕过其保护。 (CVE-2024-9407)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9459 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * go/parser：golang：调用任何包含深度嵌套文字的 Parse 函数都可导致错误/堆栈耗尽 (CVE-2024-34155)

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    * go/build/constraint：golang：对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误 (CVE-2024-34158)

    * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9051 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210455	RHEL 8：container-tools:rhel8 (RHSA-2024:8846)	Nessus	Red Hat Local Security Checks	2024/11/6	2025/3/10	high
211601	RockyLinux 9podman (RLSA-2024:9051)	Nessus	Rocky Linux Local Security Checks	2024/11/19	2025/8/25	medium
293449	MagicLinux 9podman-4.9.4-16.el9_4 (AXSA:2024-8979:10)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
210425	Oracle Linux 8：container-tools:ol8 (ELSA-2024-8846)	Nessus	Oracle Linux Local Security Checks	2024/11/6	2025/9/11	medium
210824	RHEL 9：podman (RHSA-2024:9454)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/6	high
211817	RHEL 9：buildah (RHSA-2024:9926)	Nessus	Red Hat Local Security Checks	2024/11/25	2024/11/27	medium
292950	MagicLinux 9buildah-1.37.5-1.el9 (AXSA:2024-9332:10)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
210433	AlmaLinux 8container-tools:rhel8 (ALSA-2024:8846)	Nessus	Alma Linux Local Security Checks	2024/11/6	2025/1/13	high
292237	MagicLinux 8 container-tools:rhel8 (AXSA:2024-9011:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
292285	MagicLinux 9podman-5.2.2-9.el9 (AXSA:2024-9333:11)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
210740	AlmaLinux 9podman (ALSA-2024:9051)	Nessus	Alma Linux Local Security Checks	2024/11/11	2025/8/25	medium
210746	Oracle Linux 9：podman (ELSA-2024-9051)	Nessus	Oracle Linux Local Security Checks	2024/11/11	2025/9/12	medium
210622	RockyLinux 8 container-tools:rhel8 (RLSA-2024:8846)	Nessus	Rocky Linux Local Security Checks	2024/11/8	2024/11/26	high
230916	Linux Distros 未修补的漏洞：CVE-2024-9407	Nessus	Misc.	2025/3/6	2025/9/14	medium
210786	RHEL 9：buildah (RHSA-2024:9459)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/6	high
210749	RHEL 9：podman (RHSA-2024:9051)	Nessus	Red Hat Local Security Checks	2024/11/11	2025/8/25	medium

检测

插件搜索

high

medium

medium

medium

high

medium

medium

high

medium

medium

medium

medium

high

medium

high

medium