Rocky Linux 9 [CIQ] セキュリティ更新:toolbox / toolbox-debuginfo / toolbox-debugsource / toolbox-tests 複数の脆弱性(crlsa-2023_6077)

medium Nessus プラグイン ID 353646

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2023_6077 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

toolbox コンテナイメージを Toolbox で使用すると、Rocky Linux ベースのコンテナ化されたコマンドライン環境を取得し、開発とソフトウェアテストに役立てることができます。Toolboxは、PodmanおよびOCIのその他の標準コンテナ・テクノロジーの上に構築されています。

これにより、Rocky Enterprise Software Foundation のコンテナレジストリのツールボックスイメージが更新されます。

このコンテナイメージをプルするには、次のいずれかのコマンドを実行します。

Podman Pull registry.redhat.io/toolbox (認証済み) Podman Pull registry.access.redhat.com/ubi9/toolbox (非認証)

このアドバイザリは、Ctrl IQ, Inc が Rocky Linux システム向けに提供しています。CIQ のセキュリティ慣行の詳細については、 https://ciq.com/security をご覧ください。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。