リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 7457 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang: net/http/httputil：ハンドラーパニック後のpersistConnの際どい読み取りによるパニック (CVE-2021-36221)

  - opencontainers: OCI マニフェストとインデックス解析の混乱 (CVE-2021-41190)

  - cri-o: kube api にアクセスする際のノードのメモリ枯渇 (CVE-2022-1708)

  - golang: golang.org/x/crypto/ssh サーバーでのクラッシュ (CVE-2022-27191)

  - runc：継承可能な機能の不適切な処理 (CVE-2022-29162)

  - buildah：情報漏洩および変更の可能性 (CVE-2022-2990)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8 : container-tools：rhel8 (CESA-2022: 7457)

high Nessus プラグイン ID 167135

バージョン 1.3