リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1967-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - KubeVirt は、Kubernetes 用の仮想マシン管理アドオンです。バージョン 0.59.0 以前では、悪意のあるユーザーが virt-handler (KubeVirt node-daemon) が実行されている Kubernetes ノードを乗っ取る場合、virt-handler サービスアカウントを使用してすべてのノードの仕様を変更できます。これが悪用されて、システムレベルの権限を持つコンポーネントが誘導される可能性があります。これにより、たとえば、クラスター上のすべてのシークレットを読み取ったり、他のノードのポッドで exec を実行したりする可能性があります。この方法では、危険にさらされたノードを使用して、潜在的にクラスター全体に対する完全な権限アクセスができるまで、ノードを超えて権限を昇格できます。これを悪用する最も簡単な方法は、ユーザーが特定のノードを侵害する可能性がある場合、他のすべてのノードを virt-handler サービスアカウントでスケジュール不可に設定し、高い権限を持つシステムクリティカルなコンポーネントがそのノードに表示されるまで単に待機することです。公開時のパッチはありません。回避策として、ゲートキーパーユーザーは、「virt-handler」サービスアカウントをブロックする webhook を追加して、ノードの仕様を変更できます。(CVE-2023-26484)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: kubevirt、virt-api-container、virt-controller-container、virt-handler-container、virt-launcher-container、virt-libguestfs-tools-container、virt-operator-container (SUSE-SU-2023:1967-1)

high Nessus プラグイン ID 174718

バージョン 1.3