リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7469 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - cri-o: kube api にアクセスする際のノードのメモリ枯渇 (CVE-2022-1708)

  - Go の0.0.0-20220314234659-1baeb1ce4c0b より前の golang.org/x/crypto/ssh パッケージにより、攻撃者が AddHostKey に関連する特定の状況でサーバーをクラッシュさせる可能性があります。(CVE-2022-27191)

  - runc: 継承可能な機能の不適切な処理 (CVE-2022-29162)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: container-tools: 4.0 (RHSA-2022: 7469)

high Nessus プラグイン ID 167127

バージョン 1.4