Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - etcd は、分散システムのデータ用の分散キー値ストアです。バージョン 3.4.42、 3.5.28、 3.6.9より前では、キー範囲で RBAC を制限した権限を持つ認証されたユーザーが、ネストされたトランザクションを使用して、すべてのキーレベルの承認をバイパスする可能性があります。これにより、etcd に直接アクセスできる認証されたユーザーは、すべてのキー範囲制限を効果的に無視できるため、etcd データストア全体にアクセスできます。Kubernetes は、etcd のビルトイン認証および承認に依存しません。代わりに、APIサーバーが認証と承認を自身で処理するため、一般的なKubernetesデプロイメントは影響を受けません。バージョン 3.4.42、 3.5.28、および 3.6.9 にはパッチが含まれています。すぐにアップグレードできない場合は、影響を受ける RPC を実際には未認証として扱うことで露出を減らします。信頼できるコンポーネントのみが接続でき、出力レイヤーで強力なクライアント ID を必要とするように、etcd サーバーポートへのネットワークアクセスを制限します。なお、これは、厳密なクライアント証明書配布が行われている mTLS などです。CVE-2026-33343

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33343

medium Nessus プラグイン ID 303895

バージョン 1.10