遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:7457 公告中所提及。

  - runc 是一種 CLI 工具，用於根據 OCI 規範在 Linux 上產生並執行容器。在 1.1.2 版之前的 runc 中發現一個錯誤，其中「runc exec --cap」以非空白的可繼承 Linux 處理程序功能建立處理程序，進而建立非典型的 Linux 環境，並使具有可繼承檔案功能的程式能夠在 execve(2) 期間將這些功能提升至允許的集合。這個錯誤不會影響容器安全沙箱，因為可繼承集包含的功能絕不會超過容器邊界集中包含的功能。此錯誤已在 runc 1.1.2 中修正。此修正變更了「runc exec --cap」的行為，使得向正在執行的處理程序授予的其他功能 (透過「--cap」引數指定) 不包含可繼承的功能。此外，「runc spec」已變更為不在所建立的範例 OCI 規格 (「config.json」) 中設定任何可繼承的功能。(CVE-2022-29162)

  - 1.15.15 之前的版本和 1.16.7 之前的 1.16.x 存在一個爭用情形，可導致 ErrAbortHandler 中止時發生 net/http/httputil ReverseProxy 錯誤。(CVE-2021-36221)

  - OCI 發佈規格專案定義了一份 API 通訊協定，以推動內容發佈並使其標準化。在 OCI 發佈規格 1.0.0 及更早版本中，僅使用 Content-Type 標頭來判斷推送和提取作業期間的文件類型。在缺少隨附 Content-Type 標頭的情況下，同時包含「manifests?」和「layers?」欄位的文件可以被解譯為資訊清單或索引。如果在相同摘要的兩次提取之間變更 Content-Type 標頭，用戶端可能會以不同方式解譯結果內容。OCI 發佈規格已更新為，要求資訊清單或索引中的 mediaType 值符合推送和提取作業期間使用的 Content-Type 標頭。如果無法更新至規格 1.0.1 版，從登錄檔提取的用戶端可能不信任 Content-Type 標頭，並會拒絕同時包含「manifests?」和「layers?」欄位或「manifests?」和「config?」欄位的不明確文件。(CVE-2021-41190)

  - 在 CRI-O 中發現一個弱點，具有 Kube API 存取權的任何使用者皆可利用此弱點在節點上造成記憶體或磁碟空間耗盡。ExecSync 要求會在容器中執行命令，並記錄命令的輸出內容。隨後，CRI-O 會在命令執行後讀取此輸出內容，並且在讀取時讀入與命令輸出相對應的整個檔案。因此，如果命令的輸出內容很大，CRI-O 讀取命令的輸出內容時可能會耗盡節點的記憶體或磁碟空間。此弱點對系統可用性威脅最大。(CVE-2022-1708)

  - Buildah 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位檔)。(CVE-2022-2990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7529 公告中提及的多個弱點影響。

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中的 HTTP/1 用戶端會接受某些無效的 Transfer-Encoding 標頭，如果配合使用的中繼伺服器與也未正確拒絕此無效標頭，則可以觸發 HTTP 要求走私攻擊。(CVE-2022-1705)

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，go/parser 中的 Parse 函式存在不受控制的遞回弱點，攻擊者可藉此透過深度巢狀類型或宣告造成堆疊耗盡，進而引致錯誤。(CVE-2022-1962)

  - client_golang 是 Prometheus 中 Go 應用程式的檢測程式庫，client_golang 中的 promhttp 套件可提供有關 HTTP 伺服器和用戶端的工具。在 client_golang 1.11.1 之前版本中，處理使用非標準 HTTP 方法的要求時，HTTP 伺服器容易因無限制的基數而遭受拒絕服務攻擊，並可能耗盡記憶體。如要讓受檢測的軟體受到影響，必須滿足以下條件：使用除「RequestsInFlight」以外的任何「promhttp.InstrumentHandler*」中間件；
    在中介軟體之前，不篩選任何特定方法 (例如 GET)；將具有 `method` 標籤名稱的指標傳遞至我們的中間件；且沒有任何 Firewall/LB/Proxy 篩選出含有未知「method」的要求。
    client_golang 1.11.1 版本包含針對此問題的修補程式。有數種因應措施可用，包括從 InstrumentHandler 使用的計數器/量器移除 `method` 標籤名稱；關閉受影響的 promhttp 處理常式；在 promhttp 處理常式之前新增自訂中間件，以便審查 Go http.Request 提供的要求方法；以及使用設定為僅允許一組有限方法的反向代理伺服器或 Web 應用程式防火牆。(CVE-2022-21698)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的 XML 文件來造成堆疊耗盡，進而引致錯誤。(CVE-2022-28131)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，io/fs 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30630)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，compress/gzip 的 Reader.Read 中存在不受控制的遞回弱點，攻擊者可藉此透過含有大量串連長度為 0 的壓縮檔案的封存造成堆疊耗盡，進而引致錯誤。(CVE-2022-30631)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，path/filepath 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30632)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/xml 的 Unmarshal 中存在不受控制的遞回弱點，攻擊者可藉此透過將 XML 文件解組到具有使用「any」欄位標籤的巢狀欄位的 Go 結構中來造成堆疊耗盡，進而引致錯誤。(CVE-2022-30633)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中存在不當暴露用戶端 IP 位址的弱點，藉由使用包含 nil 值的 Request.Header 對應爲 X-Forwarded-For 標頭呼叫 httputil.ReverseProxy.ServeHTTP 可以觸發此弱點，造成 ReverseProxy 將用戶端 IP 設定為 X-Forwarded-For 標頭的值。(CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:7529 公告中所提及。

    * golangnet/http不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)
    * cri-o存取 kube api 時節點上的記憶體耗盡 (CVE-2022-1708)
    * golanggo/parser所有 Parse* 函式中的堆疊耗盡 (CVE-2022-1962)
    * prometheus/client_golang使用 InstrumentHandlerCounter 時發生的拒絕服務 (CVE-2022-21698)
    * golangencoding/xmlDecoder.Skip 中的堆疊耗盡 (CVE-2022-28131)
    * golangio/fsGlob 中的堆疊耗盡 (CVE-2022-30630)
    * golangcompress/gzipReader.Read 中的堆疊耗盡 (CVE-2022-30631)
    * golang路徑/檔案路徑Glob 中的堆疊耗盡 (CVE-2022-30632)
    * golangencoding/xmlUnmarshal 中的堆疊耗盡 (CVE-2022-30633)
    * golang: net/http/httputilNewSingleHostReverseProxy - 省略 X-Forwarded-For 沒有作用 (CVE-2022-32148)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2022: 4947 公告中所提及的多個弱點影響。

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

  - credentials：jenkins 外掛程式中的儲存式 XSS 弱點 (CVE-2022-29036)

  - subversion：Jenkins subversio 外掛程式中的儲存式 XSS 弱點 (CVE-2022-29046)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-9720 公告中提及的一个漏洞影响。

  - 在 CRI-O 中发现一个漏洞，具有 Kube API 访问权限的任何人都可利用该漏洞，造成节点上的内存或磁盘空间耗尽。ExecSync 请求会在容器中运行命令并记录命令的输出内容。CRI-O 会在命令执行后读取此输出内容，而且在读取时会读入与命令输出内容相对应的整个文件。因此，如果命令的输出很大，则在 CRI-O 读取命令的输出内容时可能造成节点的内存或磁盘空间耗尽。此漏洞最大的威胁在于系统可用性。(CVE-2022-1708)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7469 公告中提及的多个漏洞影响。

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

  - runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在低于 1.1.2 版本的 runc 中发现一个错误，其中 `runc exec --cap` 以非空、可继承的 Linux 进程功能创建了进程，从而创建非典型 Linux 环境，并使具有可继承文件功能的程序在 execve(2) 期间将这些功能提升至允许的集。此错误不影响容器安全沙盒，因为可继承集包含的功能绝不会多于容器边界集中包含的功能。此缺陷已在 runc 1.1.2 版中修复。此补丁更改了 `runc exec --cap` 行为，使得授予正在执行的进程的其他功能（通过 `--cap` 参数指定）不包括可继承的功能。此外，`runc spec` 已更改为不在创建的示例 OCI 规范 (`config.json`) 文件中设置任何可继承的功能。(CVE-2022-29162)

  - 在 CRI-O 中发现一个漏洞，具有 Kube API 访问权限的任何人都可利用该漏洞，造成节点上的内存或磁盘空间耗尽。ExecSync 请求会在容器中运行命令并记录命令的输出内容。CRI-O 会在命令执行后读取此输出内容，而且在读取时会读入与命令输出内容相对应的整个文件。因此，如果命令的输出很大，则在 CRI-O 读取命令的输出内容时可能造成节点的内存或磁盘空间耗尽。此漏洞最大的威胁在于系统可用性。(CVE-2022-1708)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7457 公告中提及的多个漏洞影响。

  - golang：net/http/httputil：由于在处理程序发生异常后恶意读取 persistConn 而导致异常 (CVE-2021-36221)

  - opencontainers：OCI 清单和索引解析混淆 (CVE-2021-41190)

  - cri-o：访问 kube api 时节点上会发生内存耗尽 (CVE-2022-1708)

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

  - runc：对可继承功能的错误处理 (CVE-2022-29162)

  - 如果攻击者可以直接访问受影响的容器，其中使用附属组来设置访问权限，并且能够执行二进制文件，则 Buildah 容器引擎中对附属组的错误处理可能导致敏感信息泄露或可能的数据修改该容器中的代码。 (CVE-2022-2990)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 7457 公告中提及的多个漏洞影响。

  - golang：net/http/httputil：由于在处理程序发生异常后恶意读取 persistConn 而导致异常 (CVE-2021-36221)

  - opencontainers：OCI 清单和索引解析混淆 (CVE-2021-41190)

  - cri-o：访问 kube api 时节点上会发生内存耗尽 (CVE-2022-1708)

  - golang：golang.org/x/crypto/ssh 服务器崩溃 (CVE-2022-27191)

  - runc：对可继承功能的错误处理 (CVE-2022-29162)

  - buildah：可能的信息泄露和修改 (CVE-2022-2990)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7457 中提及的多个漏洞的影响。

  - runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在低于 1.1.2 版本的 runc 中发现一个错误，其中 `runc exec --cap` 以非空、可继承的 Linux 进程功能创建了进程，从而创建非典型 Linux 环境，并使具有可继承文件功能的程序在 execve(2) 期间将这些功能提升至允许的集。此错误不影响容器安全沙盒，因为可继承集包含的功能绝不会多于容器边界集中包含的功能。此缺陷已在 runc 1.1.2 版中修复。此补丁更改了 `runc exec --cap` 行为，使得授予正在执行的进程的其他功能（通过 `--cap` 参数指定）不包括可继承的功能。此外，`runc spec` 已更改为不在创建的示例 OCI 规范 (`config.json`) 文件中设置任何可继承的功能。(CVE-2022-29162)

  - 在低于 1.15.15 的 Go 版本和低于 1.16.7 的 1.16.x 版本中存在争用条件，可在 ErrAbortHandler 中止时导致 net/http/httputil ReverseProxy 错误。(CVE-2021-36221)

  - OCI Distribution Spec 项目定义了一份 API 协议，以推动内容发布并使其标准化。在 OCI Distribution Specification 1.0.0 及更早版本中，仅使用 Content-Type 标头确定推送和拉取操作期间的文档类型。在缺少 Content-Type 标头的情况下，同时包含“manifests”和“layers”字段的文档可以解读为清单或索引。如果 Content-Type 标头在相同摘要的两次拉取之间发生变化，客户端可能会以不同方式解释结果内容。OCI Distribution Specification 已更新为，要求清单或索引中存在的 mediaType 值与推送和拉取操作期间使用的 Content-Type 标头匹配。如果无法更新到 spec 1.0.1 版本，从注册表中提取的客户端可能不会信任 Content-Type 标头，并将拒绝同时包含“manifests”和“layers”字段或“manifests”和“config”字段的模糊文档。(CVE-2021-41190)

  - 在 CRI-O 中发现一个漏洞，具有 Kube API 访问权限的任何人都可利用该漏洞，造成节点上的内存或磁盘空间耗尽。ExecSync 请求会在容器中运行命令并记录命令的输出内容。CRI-O 会在命令执行后读取此输出内容，而且在读取时会读入与命令输出内容相对应的整个文件。因此，如果命令的输出很大，则在 CRI-O 读取命令的输出内容时可能造成节点的内存或磁盘空间耗尽。此漏洞最大的威胁在于系统可用性。(CVE-2022-1708)

  - 如果攻击者可以直接访问受影响的容器，其中使用附属组来设置访问权限，并且能够执行二进制文件，则 Buildah 容器引擎中对附属组的错误处理可能导致敏感信息泄露或可能的数据修改该容器中的代码。 (CVE-2022-2990)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7529 公告中提及的多个漏洞影响。

  - 在 Go 1.17.12 和 Go 1.18.4 版之前的 net/http 的 HTTP/1 客户端中接受某些无效的 Transfer-Encoding 标头后，如果与同样未能将标头正确拒绝为无效的中间服务器结合，则允许 HTTP 请求走私。(CVE-2022-1705)

  - cri-o：访问 kube api 时节点上会发生内存耗尽 (CVE-2022-1708)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，go/parser 函数中不受控制的递归允许攻击者通过深度嵌套的类型或声明造成堆栈耗尽。(CVE-2022-1962)

  - client_golang 是 Prometheus 中 Go 应用程序的检测库，client_golang 中的 promhttp 程序包可提供有关 HTTP 服务器和客户端的工具。在低于 1.11.1 版本的 client_golang 中，当使用非标准 HTTP 方法处理请求时，HTTP 服务器容易受到通过无限制基数而导致的拒绝服务以及潜在内存耗尽问题的影响。必须满足以下条件，受检测的软件才会受到影响：使用除 `RequestsInFlight` 以外的任何 `promhttp.InstrumentHandler*` 中间件；
    在中间件之前，不过滤任何特定方法（例如 GET）；将带有 `method` 标签名称的指标传递给我们的中间件；并且没有任何防火墙/LB/代理过滤掉具有未知 `method` 的请求。
    client_golang 1.11.1 版本包含针对此问题的补丁。有多种变通方案可用，包括从 InstrumentHandler 使用的计数器/测量仪器中删除 `method` 标签名称；关闭受影响的 promhttp 处理程序；在 promhttp 处理程序之前添加自定义中间件，用于审查 Go http.Request 提供的请求方法；以及使用配置为仅允许有限方法集的反向代理或 Web 应用程序防火墙。(CVE-2022-21698)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，encoding/xml 中的 Decoder.Skip 中不受控制的递归允许攻击者通过深度嵌套的 XML 文档引起堆栈耗尽，从而造成错误。(CVE-2022-28131)

  - Go 1.17.12 和 Go 1.18.4 之前的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30630)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，compress/gzip 中的 Reader.Read 中不受控制的递归允许攻击者通过包含大量连接的 0 长度压缩文件的存档，由于堆栈耗尽而造成错误。(CVE-2022-30631)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，path/filepath 中的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30632)

  - Go 1.17.12和 Go 1.18.4 之前的版本中，encoding/xml 中的 Unmarshal 中不受控制的递归允许攻击者通过将 XML 文档解组到具有使用“any”字段标记的嵌套字段的 Go 结构中来造成错误。(CVE-2022-30633)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，net/http 中不当暴露客户端 IP 地址可通过使用包含 X-Forwarded-For 标头的 nil 值的 Request.Header 映射调用 httputil.ReverseProxy.ServeHTTP 来触发，这会造成 ReverseProxy 将客户端 IP 设置为 X-Forwarded-For 标头的值。(CVE-2022-32148)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:7529 公告中提及的多个漏洞的影响。

    * golangnet/http传输编码标头审查不正确CVE-2022-1705
    * cri-o访问 kube api 时节点上的内存耗尽 (CVE-2022-1708)
    * golanggo/parser所有 Parse* 函数中的堆栈耗尽 (CVE-2022-1962)
    * prometheus/client_golang使用 InstrumentHandlerCounter 造成拒绝服务CVE-2022-21698
    * golang编码/xmlDecoder.Skip 中的堆栈耗尽 (CVE-2022-28131)
    * golangio/fsGlob 中的堆栈耗尽 (CVE-2022-30630)
    * golang压缩/gzipReader.Read 中的堆栈耗尽 (CVE-2022-30631)
    * golang路径/文件路径Glob 中的堆栈耗尽 (CVE-2022-30632)
    * golang编码/xmlUnmarshal 中的堆栈耗尽 (CVE-2022-30633)
    * golangnet/http/httputilNewSingleHostReverseProxy - 忽略不工作的 X-Forwarded-For (CVE-2022-32148)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2022: 4947 公告中提及的多个漏洞的影响。

  - cri-o：访问 kube api 时节点上会发生内存耗尽 (CVE-2022-1708)

  - credentials：jenkins 插件中的存储型 XSS 漏洞 (CVE-2022-29036)

  - subversion：Jenkins subversion 插件中的存储型 XSS 漏洞 (CVE-2022-29046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
171546	Rocky Linux 8container-tools:rhel8 (RLSA-2022:7457)	Nessus	Rocky Linux Local Security Checks	2/16/2023	9/4/2023	high
167148	RHEL 8：container-tools：3.0 (RHSA-2022：7529)	Nessus	Red Hat Local Security Checks	11/9/2022	3/6/2025	medium
167290	AlmaLinux 8 : container-tools:3.0 (ALSA-2022:7529)	Nessus	Alma Linux Local Security Checks	11/12/2022	1/13/2025	medium
164878	RHEL 7/8：OpenShift Container Platform 4.6.59 (RHSA-2022: 4947)	Nessus	Red Hat Local Security Checks	9/8/2022	11/7/2024	medium
164286	Oracle Linux 8：cri-o (ELSA-2022-9720)	Nessus	Oracle Linux Local Security Checks	8/18/2022	10/22/2024	high
167561	Oracle Linux 8：container-tools: 4.0 (ELSA-2022-7469)	Nessus	Oracle Linux Local Security Checks	11/15/2022	11/1/2024	high
167128	RHEL 8：container-tools: rhel8 (RHSA-2022: 7457)	Nessus	Red Hat Local Security Checks	11/8/2022	3/6/2025	high
167135	CentOS 8：container-tools: rhel8 (CESA-2022: 7457)	Nessus	CentOS Local Security Checks	11/9/2022	10/5/2023	high
171546	Rocky Linux 8 container-tools:rhel8 (RLSA-2022:7457)	Nessus	Rocky Linux Local Security Checks	2/16/2023	9/4/2023	high
167148	RHEL 8：container-tools: 3.0 (RHSA-2022: 7529)	Nessus	Red Hat Local Security Checks	11/9/2022	3/6/2025	medium
167290	AlmaLinux 8 : container-tools:3.0 (ALSA-2022:7529)	Nessus	Alma Linux Local Security Checks	11/12/2022	1/13/2025	medium
164878	RHEL 7 / 8：OpenShift Container Platform 4.6.59 (RHSA-2022: 4947)	Nessus	Red Hat Local Security Checks	9/8/2022	11/7/2024	medium

Detections

Analytics

Plugins Search

high

medium

medium

medium

high

high

high

high

high

medium

medium

medium