リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2024: 0216 のアドバイザリに記載された脆弱性の影響を受けます。

  - OpenStack Kolla git マスター 05194e7618 の sudo 機能に、権限昇格の脆弱性が存在します。コンテナ内の /etc/sudoers の設定ミスにより、権限が昇格される可能性があります。
    (CVE-2022-38060)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9: Red Hat OpenStack Platform 17.1 (openstack-tripleo-common) (RHSA-2024: 0216)

high Nessus プラグイン ID 189083

バージョン 1.0