Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CRI-O に脆弱性が見つかりました。そこでは、コンテナのチェックポイントアーカイブを取得するようにリクエストされ、後でそれを復元するように依頼される可能性があります。その復元を行うとき、ポッドリクエストの代わりに復元アーカイブからマウントを復元しようとします。結果として、検証はポッド仕様で実行され、ポッドが指定されたマウントにアクセスできることを確認することは、復元されたコンテナには適用できません。
    この欠陥により、悪意のあるユーザーが CRI-O を騙して、ホストマウントにアクセスできないポッドを復元させることが可能です。ユーザーは、復元エンドポイントを呼び出して復元をトリガーするために、kubelet または cri-o ソケットにアクセスする必要があります。 （CVE-2024-8676）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-8676

high Nessus プラグイン ID 230421

バージョン 1.5