リモートの Oracle Linux 9 ホストに、ELSA-2025-7389 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.39.4-1.0.1]
    - nmap-ncat 要件をドロップし、ignore-socket テストケースをスキップ [Orabug: 34117178]

    [2:1.39.4-1]
    - https://github.com/containers/buildah/releases/tag/v1.39.4 に更新してください
    - 解決: RHEL-85114

    [2:1.39.3-1]
    - https://github.com/containers/buildah/releases/tag/v1.39.3 に更新してください
    - 解決: RHEL-85114

    [2:1.39.1-1]
    - https://github.com/containers/buildah/releases/tag/v1.39.1 に更新してください
    - 解決: RHEL-80999

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : buildah (ELSA-2025-7389)

high Nessus プラグイン ID 237136

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 1, 2025, 9:53 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202507010953
バージョン 1.1 May 23, 2025, 2:01 AM New Plugin Feed: 202505230201