リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02423-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743kubectl 出力でターミナルの特殊文字をエスケープしますbsc#1194400。
    - CVE-2023-2431ポッドが seccomp プロファイルの実施をバイパスするのを阻止しますbsc#1212493。
    - CVE-2024-0793優先 API バージョンとして v2 を昇格させますbsc#1219964。
    - CVE-2024-3177ServiceAccount エントリープラグインにより課されたマウント可能なシークレットポリシーのバイパスを阻止しますbsc#1222539。
    - CVE-2025-22872外部コンテンツの引用符のない属性値の末尾にある solidus を適切に処理しますbsc#1241865。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2025:02423-2)

medium Nessus プラグイン ID 278691

バージョン 1.1