Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Helm は、チャートを管理するためのツールです。チャートは、事前構成済みの Kubernetes リソースのパッケージです。Helm クライアントまたは SDK のいずれかを使用して、「Chart.yaml」ファイル内の名前に相対パスの変更が含まれるチャートを保存すると、チャートが相対パスの変更に基づいて想定されるディレクトリの外に保存される可能性があります。検証と lint が名前のパス変更を検出しませんでした。この問題は、Helm v3.14.1 で解決されています。アップグレードできないユーザーは、「Chart.yaml」ファイルで見つかった名前のパス変更について、Helm が使用するすべてのチャートを確認する必要があります。これには依存関係も含まれます。(CVE-2024-25620)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-25620

medium Nessus プラグイン ID 253273

バージョン 1.7