リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2691-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Kubelet で、ポッドが seccomp プロファイルの強制をバイパスする可能性があるセキュリティ問題が発見されました。
    seccomp プロファイルに localhost タイプを使用しているにもかかわらず、空のプロファイルフィールドを指定するポッドが、この問題の影響を受けます。このシナリオでは、この脆弱性により、ポッドが非制限 (seccomp 無効) モードで実行される可能性があります。
    このバグは Kubelet に影響します。(CVE-2023-2431)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15/ openSUSE 15 セキュリティ更新: kubernetes1.23 (SUSE-SU-2023:2691-1)

medium Nessus プラグイン ID 177718

バージョン 1.4