远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3826 公告中提及的多个漏洞影响。

    [4.9.4-4.0.1]
    - 改进了在 Podman 后台程序中将远程构建上下文保存至 tarfile [Orabug: 36495655]
    - 在容器启动时添加设备，而不是在创建时添加
    - 向后移植用于压缩的快速 gzip [Orabug: 36420418]
    - overlay：放置应忽略卸载的 ENINVAL [Orabug: 36234694]
    - 终止 nmap-ncat 要求并跳过 ignore-socket 测试案例 [Orabug: 34117404]

    [4:4.9.4-4]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/4afc71a) 的最新内容
    - 已解决：RHEL-28735

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：podman (ELSA-2024-3826)

medium Nessus 插件 ID 200389

版本 1.1