リモートの Redhat Enterprise Linux 7 / 8 ホストにインストールされているパッケージは、RHSA-2022: 0866 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - cri-o: 「hostIPC」および「hostNetwork」カーネル名前空間にアクセスできるポッドを使用して、安全な sysctl のリストにある sysctl をホストに適用できます (CVE-2022-0532)

  - CRI-O: kernel.core_pattern カーネルパラメーターの悪用による cri-o での任意コード実行 (CVE-2022-0811)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7/8: OpenShift Container Platform 4.6.56 パッケージおよび (RHSA-2022: 0866)

high Nessus プラグイン ID 159185

バージョン 1.9