远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3254 公告中提及的多个漏洞的影响。

    aardvark-dns buildah [2:1.33.7-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/b95e962) 的最新内容
    - 解决了：RHEL-28224

    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu [3.18-5]
    - 重新构建以保留升级路径
    - 相关：RHEL-32671

    crun fuse-overlayfs libslirp [4.4.0-2]
    - 重新构建以保留升级路径 8.9 -> 8.10
    - 相关：RHEL-32671

    netavark oci-seccomp-bpf-hook podman [4:4.9.4-1]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/7752c56) 的最新内容
    - 解决了：RHEL-28225

    python-podman skopeo [2:1.14.3-2]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/5f2b9af) 的最新内容
    - 解决：RHEL-28728

     [2:1.14.3-1]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/4a2bc3a) 的最新内容
    - 解决了：RHEL-28226

     [2:1.14.3-0.2]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/d0a0f1a) 的最新内容
    - 解决了：RHEL-28226

    slirp4netns udica [0.2.6-21]
    - 升级版本以保留更新路径
    - 解决了：RHEL-32671

    [0.2.6-20]
    - 升级版本以保留更新路径
    - 相关：#2139052

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：container-tools:ol8 (ELSA-2024-3254)

high Nessus 插件 ID 198279

版本 1.1