リモートの Oracle Linux 8 ホストに、ELSA-2024-5258 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    aardvark-dns buildah [2:1.33.8-4]
    - golang 修正のためのリビルド
    - 関連: RHEL-28452

    cockpit-podman [84.1-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/84.1 への更新
    - 関連: Jira:RHEL-25557

    conmon [3:2.1.10-1]
    - https://github.com/containers/conmon/releases/tag/v2.1.10 への更新
    - 関連: Jira:RHEL-2110

    containernetworking-plugins [1:1.4.0-5]
    - golang 修正のためのリビルド
    - 関連: RHEL-28452

    containers-common [1-82.0.1]
    - 削除した参照を更新 [Orabug: 33473101] (Alex Burmashev)
    - registries.conf を調整 (Nikita Gerasimov)
    - RedHat レジストリへの参照を削除 (Nikita Gerasimov)

    container-selinux [2:2.229.0-2]
    - RHEL8 以前の watch ステートメントを適切に削除
    - 関連: Jira:RHEL-2110

    criu crun [1.14.3-2]
    - BR libgcrypt-devel を削除 (不要になった)
    - 関連: Jira:RHEL-2110

    fuse-overlayfs [1.13-1]
    - https://github.com/containers/fuse-overlayfs/releases/tag/v1.13 への更新
    - 関連: Jira:RHEL-2110

    libslirp netavark oci-seccomp-bpf-hook [1.2.10-1]
    - https://github.com/containers/oci-seccomp-bpf-hook/releases/tag/v1.2.10 への更新
    - 関連: Jira:RHEL-2110

    podman [4.9.4-12.0.2]
    - podmansh の使用中の podman execvp エラーの問題を修正します [Orabug: 36756665]

    python-podman [4.9.0-2]
    - urllib3 に直接依存します
    - 解決: RHEL-43567

    runc [1:1.1.12-4]
    - golang 修正のためのリビルド
    - 関連: RHEL-28452

    skopeo [2:1.14.5-3]
    - golang 修正のためのリビルド
    - 関連: RHEL-28452

    slirp4netns [1.2.3-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3 への更新
    - 関連: Jira:RHEL-2110

    udica

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : container-tools:ol8 (ELSA-2024-5258)

medium Nessus プラグイン ID 205538

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Sep 22, 2024, 3:24 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202409220324
バージョン 1.2 Sep 13, 2024, 3:37 PM IAVM reference Plugin Feed: 202409131537
バージョン 1.1 Aug 15, 2024, 12:17 AM New Plugin Feed: 202408150017