リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2077 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が Accept-Language ヘッダーを細工することでサービス拒否を引き起こし、ParseAcceptLanguage の解析にかなりの時間がかかる可能性があります。(CVE-2022-32149)

  - buildah に脆弱性が見つかりました。.containerignore および .dockerignore の読み取り中のシンボリックリンクの不適切なフォローにより、情報漏洩が発生します。(CVE-2022-4122)

  - Buildah (およびその後の Podman Build) に欠陥が見つかりました。これにより、コンテナがホストファイルシステム上の任意の場所をビルドコンテナにマウントできます。悪質な Containerfile は、root ファイルシステムへのシンボリックリンクを含むダミーイメージをマウントソースとして使用し、マウント操作に RUN ステップ内のホスト root ファイルシステムをマウントさせる可能性があります。その後、RUN ステップ内のコマンドはホストファイルシステムへの読み取り/書き込みアクセスを持ち、ビルド時に完全なコンテナエスケープを可能にします。(CVE-2024-1753)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-9102アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 次の CVE の再構築:
      CVE-2023-39318 CVE-2023-39319 CVE-2023-39321 CVE-2023-39322
    - 次の CVE の再構築:
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400
    - 次の CVE の再構築:
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400
    - CVE-2022-30629 を修正するための再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9ホストには、CIQ crlsa-2024_9102 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * podman: シンボリックリンクエラーによる情報漏洩 (CVE-2022-4122)

    * containers/image: ダイジェストタイプは有効なタイプを保証しません (CVE-2024-3727)

    * golang: archive/zip: 特定の ZIP ファイルの不適切な処理 (CVE-2024-24789)

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9102 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * podman: シンボリックリンクエラーによる情報漏洩 (CVE-2022-4122)

    * containers/image: ダイジェストタイプは有効なタイプを保証しません (CVE-2024-3727)

    * golang: archive/zip: 特定の ZIP ファイルの不適切な処理 (CVE-2024-24789)

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - buildah に脆弱性が見つかりました。.containerignore および .dockerignore の読み取り中のシンボリックリンクの不適切なフォローにより、情報漏洩が発生します。(CVE-2022-4122)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
194467	RHEL 8 : container-tools:rhel8 (RHSA-2024:2077)	Nessus	Red Hat Local Security Checks	2024/4/29	2025/3/20	medium
211543	Oracle Linux 9 : podman (ELSA-2024-9102)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	medium
358582	Rocky Linux 9 [CIQ] セキュリティ更新プログラム:podman/podman-debuginfo/podman-debugsource/podman-docker/etcの複数の脆弱性(crlsa-2024_9102)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
210834	RHEL 9 : podman (RHSA-2024:9102)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/6	medium
225010	Linux Distros のパッチ未適用の脆弱性: CVE-2022-4122	Nessus	Misc.	2025/3/5	2026/9/2	medium

検出

プラグインの検索

medium

medium

medium

medium

medium