Rocky Linux 8ホストには、CIQ crlba-2022_0348 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    container-tools モジュールには、コンテナを扱うためのツール、特に podman、buildah、skopeo、runc が含まれています。

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Rocky Linux 8 リリースノートを参照してください。

    このアドバイザリは、Ctrl IQ, Inc が Rocky Linux システム向けに提供しています。CIQ のセキュリティ慣行の詳細については、 https://ciq.com/security をご覧ください。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:buildah / buildah-debuginfo / buildah-debugsource / buildah-tests / etc(crlba-2022_0348)

medium Nessus プラグイン ID 356638

変更ログが見つかりません