リモートのAlmaLinux 8ホストには、ALSA-2024:3968アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * podman: jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)
    * buildah: jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)
    * podman: jose-go:リソースの枯渇 (CVE-2024-28176)
    * buildah: jose-go: リソースの枯渇 (CVE-2024-28176)
    * skopeo: jose-go: リソースの枯渇 (CVE-2024-28176)

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているAlmaLinuxリリースノートを参照してください。

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 8container-tools:rhel8のバグ修正と拡張機能の更新重要度中ALSA-2024:3968

medium Nessus プラグイン ID 200733

バージョン 1.1