Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kubernetes でセキュリティ上の問題が発見されました。ユーザーは、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナを使用するときに、ServiceAccount 受付プラグインによって強制されるマウント可能なシークレットポリシーをバイパスするコンテナを起動できる可能性があります。ポリシーは、サービスアカウントで実行されているポッドが、サービスアカウントのシークレットフィールドで指定されたシークレットのみを参照できるようにします。
    Kubernetes クラスターは、ServiceAccount 受付プラグインと kubernetes.io/enforce-mountable-secrets アノテーションが、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナとともに使用されている場合にのみ影響を受けます。(CVE-2024-3177)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-3177

low Nessus プラグイン ID 258645

バージョン 1.4