Red Hat Enterprise Linux

Часть семейства SSH-проб для определения ОС — общий механизм, credentials и проверка ключа хоста описаны на той странице. Сверяется поле ID из /etc/os-release.

targets:
  - id: rhel-host
    product: rhel
    address: host.example.com
    credentials: linux-host-ssh

Подтверждено вживую на registry.redhat.io/ubi9 (собственный бесплатный Universal Base Image от Red Hat): ID=rhel, VERSION_ID="9.8".

Сопоставление с CVE

Сверяется по каждому установленному пакету с OVAL Red Hat для мажорного релиза хоста (rhel-<N>.oval.xml.bz2 в cve.oval.path), а не по релизу. В том же SSH-обращении проба ещё перечисляет установленные бинарные пакеты (rpm -qa, с потоком модуля AppStream у каждого пакета) и читает uname -r/-m/-v — это сохраняется в полях наблюдения packages и modules и в extra.kernelRelease, extra.arch, extra.kernelVersion. Из нескольких установленных ядер сравнивается работающее. Сообщаются только CVE с исправлением новее установленного, одна находка на пакет, со ссылкой на RHSA. См. Сопоставление с CVE.

Резолвер жизненного цикла

endoflife:rhel.