リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 4269アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - runc: /procのボリュームを指定する悪意のあるイメージを使用したAppArmor/SELinuxのバイパス（CVE-2019-16884）

  - podman: ホストファイルシステムでシンボリックリンクを解決すると、コピー操作の予期せぬ結果につながります（CVE-2019-18466）

  - HTTP/2：PINGフレームを使用したフラッドによる無制限のメモリ増加（CVE-2019-9512）

  - HTTP/2：HEADERSフレームを使用したフラッドにより、メモリが無制限に増加する（CVE-2019-9514）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8 : container-tools: rhel8（CESA-2019：4269)

high Nessus プラグイン ID 145671

バージョン 1.7