远程主机受到 GLSA-202210-19 中所述漏洞的影响（Apptainer：缺少数字签名哈希验证）

  - syslabs/sif 是 Singularity 图片格式 (SIF) 的参考实现。在低于 2.8.1 的版本中，“github.com/sylabs/sif/v2/pkg/integrity”程序包在验证数字签名时未验证所使用的哈希算法在密码方面是安全的。版本不低于 v2.8.1 的模块现已推出修补程序。建议所有用户更新。无法升级的用户可独立验证用于元数据摘要和签名哈希的哈希算法在密码方面是安全的。
    (CVE-2022-39237)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

GLSA-202210-19 : Apptainer：缺少数字签名哈希验证

critical Nessus 插件 ID 166719

未找到家属