リモートの Oracle Linux 8 ホストに、ELSA-2024-6969 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    aardvark-dns buildah cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-13.0.1]
    - cgroupv2 で作成されたコンテナが cgroupv1 で起動しない問題を修正 [Orabug: 36136813]
    - cgroupv2 でホストを再起動した後にコンテナのメモリ制限が設定されない問題を修正 [Orabug: 36136802]
    - podmansh 使用中の podman execvp エラーの問題を修正 [Orabug: 36756665]

    [4:4.9.4-13]
    - https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/e3221b5 の最新コンテンツに更新してください)
    - 解決: RHEL-56326

    python-podman runc skopeo slirp4netns udica

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8: container-tools:ol8 (ELSA-2024-6969)

high Nessus プラグイン ID 207774

バージョン 1.1