リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4694のアドバイザリに記載されている脆弱性の影響を受けます。

  - containernetworking/plugins: IPv6ルーターアドバタイズメントにより、IPv4クラスターでのMitM攻撃が可能になります（CVE-2020-10749）

  - QEMU: slirp：ネットワーキングの領域外読み取りの情報漏洩の脆弱性（CVE-2020-10756）

  - golang.org/x/text: 符号化における無限ループをトリガーする可能性/ユニコードがクラッシュにつながる可能性があります（CVE-2020-14040）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: container-tools: rhel8（RHSA-2020: 4694)

medium Nessus プラグイン ID 142451

バージョン 1.12