リモートのMiracleLinux 9ホストには、AXSA:2026-1908:10アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * podman:Go encoding/asn1:Unmarshalの過剰な再帰によるサービス拒否(CVE-2026-33818)
      * podman:golang net/url:パス解決の二次複雑度によるサービス拒否(CVE-2026-56860)
      * podman:Go:XMLデコードの再帰深度問題によるサービス拒否(CVE-2026-56859)
      * podman:Go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)
      * podman:Golang crypto/tls:無限のKeyUpdateメッセージによるサービス拒否(CVE-2026-56862)
      * podman:切り捨てのない書き込み --replace クアレットインストールで、削除されたホストアクセスディレクティブが保持されます(CVE-2026-19730)
      * podman:golang.org/x/crypto/ssh:一方的なSSH応答からのリソースリークによるサービス拒否(CVE-2026-39830)
      * podman:Go net/[http:](http:)暗号化されていないHTTP/2接続にサービス拒否の脆弱性(CVE-2026-56853)
      * podman:moby/go-archive:tar抽出に続くリンクを介した任意のファイルの書き込み(CVE-2026-17106)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:podman-5.8.2-7.el9_8(AXSA:2026-1908:10)

high Nessus プラグイン ID 349730

変更ログが見つかりません