Fedora 37 : kubernetes (2023-a1d7a29fe5)

medium Nessus プラグイン ID 177851

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 37 ホストには、FEDORA-2023-a1d7a29fe5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- kubectl は、ターミナルに出力する raw データに含まれるエスケープ、メタ、またはコントロールシーケンスを無効にしません。これには、イベントなどのオブジェクトの非構造化文字列フィールドが含まれますが、これに限定されません。
(CVE-2021-25743)

- Kubelet で、ポッドが seccomp プロファイルの強制をバイパスする可能性があるセキュリティ問題が発見されました。
seccomp プロファイルに localhost タイプを使用しているにもかかわらず、空のプロファイルフィールドを指定するポッドが、この問題の影響を受けます。このシナリオでは、この脆弱性により、ポッドが非制限 (seccomp 無効) モードで実行される可能性があります。
このバグは Kubelet に影響します。(CVE-2023-2431)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。