リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:10525 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    MicroShift の Red Hat ビルドは、エッジデバイスのデプロイメント用に設計された Red Hat の軽量 Kubernetes オーケストレーションソリューションであり、Red Hat OpenShift のエッジ機能から構築されています。MicroShift は、Red Hat Enterprise Linux デバイスの上にエッジでデプロイされるアプリケーションであり、これらのリソースの少ない環境でシングルノードクラスタを操作するための効率的な方法を提供します。

    このアドバイザリには、MicroShift 4.14.42 の Red Hat ビルドの RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリをお読みください。

    https://access.redhat.com/errata/RHSA-2024:10523

    すべての MicroShift 4.14 の Red Hat ビルドのユーザーは、これらの更新済みのパッケージおよびイメージが RPM リポジトリで利用可能になった時点で使用することが推奨されています。

    セキュリティ修正プログラム:

    * runc: ファイル記述子の漏洩 (CVE-2024-21626)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : MicroShift 4.14.42 の Red Hat ビルド (RHSA-2024:10525)

high Nessus プラグイン ID 212071

バージョン 1.2

バージョン 1.1

バージョン 1.2 Dec 6, 2024, 7:28 AM Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202412060728
バージョン 1.1 Dec 5, 2024, 7:18 AM New Plugin Feed: 202412050718