SUSE SLES15 / openSUSE 15 : helm の更新を推奨 (SUSE-SU-SUSE-RU-2024:4213-1)
medium Nessus プラグイン ID 212280
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-SUSE-RU-2024:4213-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。helm が更新され、次の問題を修正します:
バージョン 3.16.3 への更新:
* 修正: ラベル名を修正
* pkg/lint/rules/chartfile_test.go の入力ミスを修正
* リリースに使用されるランナーのサイズの増加。
* 修正 (hooks): フックの削除順序を修正
* github.com/containerd/containerd を 1.7.12 から 1.7.23 に更新
バージョン 3.16.2 への更新:
* #13176 の問題とは無関係の Revering の変更
* 破損したチャートバージョン #13176 での Helm インデックスの処理テストを追加
* 破損した Helm チャートバージョン #13176 での Helm インデックスの処理を改善
* 7 つの更新で k8s-io グループを更新
* check-latest:true の追加
* 文法の修正
* 誤字を修正
バージョン 3.16.1 への更新:
* バージョンを 1.22.7 に更新
* mattfarina/revert-11726 からのプルリクエスト #13327 をマージ
バージョン 3.16.0 への更新:
Helm v3.16.0 は機能リリースです。最高のエクスペリエンスを得るために、ユーザーはアップグレードすることが推奨されます。
* 重要な変更点
- sha512sum テンプレート関数を追加しました
- 引数をとらない cmd に ActiveHelp を追加しました
- helm create で非常に古い Kubernetes バージョンのサポートをドロップします
- --skip-schema-validation フラグを helm「install」、「upgrade」、および「lint」に追加します
- 検出にバースト制限設定を使用するようにバグを修正しました
- windows arm64 サポートを追加しました
* 完全な変更ログ: https://github.com/helm/helm/releases/tag/v3.16.0
バージョン 3.15.4 への更新:
* 7 つの更新を含む 1 つのディレクトリに k8s-io グループを更新
* github.com/docker/docker を更新
-------------------------------------------------- ----------------- Thu Jul 11 05:39:32 UTC 2024 - [email protected]
- バージョン 3.15.3 への更新:
* 修正 (helm): 検出にバースト制限設定を使用
* dependency_update_test.go を修正済み
* 修正 (dependencyBuild): 同時に発生する helm 依存関係の競合状態を防止
* 修正: helm インストール/アップグレードのプロキシ環境変数に配慮
* alex-kattathra-johnson/issue-12961 からのプルリクエスト #13085 をマージ
バージョン 3.15.2 への更新:
* 修正: 間違った CLI の説明
* load_plugins.go の誤字を修正
* DeployedAll の docs を修正
* github.com/docker/docker を更新
* oras のマイナーバージョンを更新
* feat(load.go): requirements.lock に警告を追加
バージョン 3.15.1 への更新:
* 間違ったバージョンが使用されるビルドの問題を修正
バージョン 3.15.0 への更新:
Helm v3.15.0 は機能リリースです。最高のエクスペリエンスを得るために、ユーザーはアップグレードすることが推奨されます。
* k8s 1.30 c4e37b3 に更新 (Matt Farina 氏)
* バージョンを v3.15.0 d7afa3b に更新 (Matt Farina 氏)
* バージョンを 7743467 に更新 (Matt Farina 氏)
* kubeconfig エラー 214fb6e の名前空間を修正 (Calvin Krist 氏)
* 3393 まで有効なキーで testdata PKI を更新 (修正 #12880) 1b75d48 (Dirk M?ller)
* パッケージ作成時間 0a69a0d に基づいて、作成された注釈を入力する方法を変更 (Andrew Block 氏)
* インストールおよびアップグレードのドライランでの秘密の非表示の有効化 25c4738 (Matt Farina 氏)
* すべての linting エラー d58d7b3 を修正 (Robert Sirchia 氏)
* --dry-run がシークレット a23dd9e を表示することについての注記を追加 (Matt Farina 氏)
* .gitignore 8b424ba の更新 (Robert Sirchia 氏)
* エラーメッセージ 8d19bcb を追加 (George Jenkins 氏)
* 修正: インデックスロードのエイリアス検証エラーを無視 68294fd (George Jenkins 氏)
* 検証修正 8e6a514 (Matt Farina 氏)
* バグ: oci ゲッター 94c1dea のプロキシサポートを追加 (Ricardo Maraschini 氏)
* アーキテクチャ検出メソッド 57a1bb8 を更新 (weidongkl)
* リリースアクションを改善 4790bb9 (George Jenkins 氏)
* 文法エラー c25736c を修正 (Matt Carr 氏)
* レビューコメント d2cf8c6 用に更新済み (MichaelMorris 氏)
* 待機ステータスチェック fc74964 に堅牢性を追加 (MichaelMorris 氏)
* リファクタ: リリースがアンインストールされているかどうかをチェックするためのヘルパーを作成 f908379 (Alex Petrov 氏)
* 修正: --keep-history 9e198fa で以前にアンインストールされたチャートを再インストール (Alex Petrov 氏)
バージョン 3.14.4 への更新:
Helm v3.14.4 はパッチリリースです。最高のエクスペリエンスを得るために、ユーザーはアップグレードすることが推奨されます。最高のエクスペリエンスを得るために、ユーザーはアップグレードすることが推奨されます。
* リファクタ: リリースがアンインストールされているかどうかをチェックするためのヘルパーを作成 81c902a (Alex Petrov 氏)
* 修正: --keep-history 5a11c76 で以前にアンインストールされたチャートを再インストール (Alex Petrov 氏)
* バグ: oci ゲッター aa7d953 のプロキシサポートを追加 (Ricardo Maraschini 氏)
バージョン 3.14.3 への更新:
* --dry-run がシークレットを表示することについての注記を追加
* エラーメッセージを追加
* 修正: インデックスロードのエイリアス検証エラーを無視
* アーキテクチャ検出メソッドを更新
バージョン 3.14.2 への更新 (bsc#1220207、CVE-2024-26147)
* yaml 解析の初期化されていない変数の修正
バージョン 3.14.1 への更新 (bsc#1219969、CVE-2024-25620)
* 検証の修正
バージョン 3.14.0 への更新:
* 重要な変更点
- --fail-on-no-result の新しい helm 検索フラグ
- ネスト化された tpl 呼び出しが定義にアクセスできるようにします
- tpl 機能を高速化します
- Kubernetes パッケージに操作方法を指示する qps/HELM_QPS パラメーターを追加しました
- lint コマンドに --kube-version を追加しました
- ignore pkg が現在パブリックです
* 変更ログ
- リリースアクションを改善します
- 生成の準備の検証がマージされたときの問題を修正します
- デフォルトコードの k8sVersionMinor を使用するためのテストを修正します
- lin: 機能と廃止予定のルールを設定するために --kube-version フラグを追加します
- 資産の透明性の削除
- tests(pkg/engine): RenderWithClientProvider をテストします
-「ignore」パッケージを再び公開します
- 機能 (pkg/engine): RenderWithClientProvider を導入します
- k8s 1.28.4 用の Helm ライブラリの更新
- 過剰なロギングを削除します
- CONTRIBUTING.md を更新します
- ロールバックのリリースラベリングの修正
- feat: livenessProbe と readinessProbe の値をデフォルト値ファイルに移動します
-「fix(main): helm pull または push の基本認証を修正します」を戻します
-「fix(registry): 匿名プル問題に対処」を元に戻します
- get-helm-3 を更新します
- クエリメソッドから filterSystemLabels の使用率をドロップします
- レビューの提案を適用します
- get-helm-3 を更新し、get.helm.sh からバージョンを取得します
- feat: 失敗したフック名を印刷します
- 値のインポートに関する優先順位の問題を修正します。
- chore(create): スペースに合わせてインデントします
- SQL バックエンドのシステムラベルに対するラベルセレクターの使用を許可します。
- シークレットおよび configmap バックエンドのシステム ラベルにラベル セレクターの使用を許可します。
- prepareUpgrade 中の役に立たない印刷を削除します
- リリース gh アクションに欠落している with 節を追加します
- Default ServiceAccount yaml を修正します
- 修正 (registry): 匿名プル問題に対処します
- 修正 (registry): unswallow エラー
- リリースアクションで欠落している実行ステートメントを修正します
- qps/HELM_QPS パラメーターを追加します
- 最新バージョンを get.helm.sh バケットに書き込みます
- リリース情報キー名の最大長を増加しました。
- gox を特定のコミットに固定します
- バイナリのインストールに関するパッケージマネージャーから「GoFish」を削除します
-「ネスト化された「tpl」呼び出しが、含んでいるものの中の「定義」へアクセスできるようにします」に対するテスト更新します
- 「スピードアップ「tpl」」のテスト更新
- RISC-V のサポートを追加します
- 一意のキー (名前またはエイリアス) で依存関係を参照するために、依存関係メタデータを lint 処理して検証します
- 回避策 template.Clone オプションを省略します
- 修正: ゲッターへの env-var として「passCredentialsAll」を渡します
- feat: ダウンロードプラグインの実行時に基本認証を env-vars に渡します
- helm search: 新しい CLI フラグ --fail-on-no-result
- pkg/kube/ready.go を更新します
- before-hook-creation ポリシーによる post install フック削除を修正します
- ネスト化された「tpl」呼び出しが、含んでいるものの中の「定義」へアクセスできるようにします
-「参照テンプレート」の概念を削除します
-「tpl」を高速化します
- レディチェッカー - コメント更新
- レディチェッカー - 重複した statefulset 世代チェックを削除します
- 準備状況チェックの生成を検証します
- feat(helm):「helm upgrade」に --reset-then-reuse-values フラグを追加します
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける helm、helm-bash-completion、helm-fish-completion、helm-zsh-completion パッケージを更新してください。参考資料
https://bugzilla.suse.com/1219969
https://bugzilla.suse.com/1220207
https://lists.suse.com/pipermail/sle-updates/2024-December/037756.html
プラグインの詳細
深刻度: Medium
ID: 212280
ファイル名: suse_SU-RU-2024-4213-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2024/12/11
更新日: 2024/12/11
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5.5
現状値: 4.1
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS スコアのソース: CVE-2024-25620
CVSS v3
リスクファクター: Medium
基本値: 6.4
現状値: 5.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:helm, p-cpe:/a:novell:suse_linux:helm-zsh-completion, p-cpe:/a:novell:suse_linux:helm-fish-completion, p-cpe:/a:novell:suse_linux:helm-bash-completion, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/12/5
脆弱性公開日: 2024/2/14
参照情報
CVE: CVE-2024-25620, CVE-2024-26147
SuSE: SUSE-RU-2024:4213-1