リモート Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みバージョンより前です。したがって、CVE-2026-33343 のアドバイザリに記載されている脆弱性の影響を受けます。

  - etcd は、分散システムのデータ用の分散キー値ストアです。バージョン 3.4.42、 3.5.28、 3.6.9より前では、キー範囲で RBAC を制限した権限を持つ認証されたユーザーが、ネストされたトランザクションを使用して、すべてのキーレベルの承認をバイパスする可能性があります。これにより、etcd に直接アクセスできる認証されたユーザーは、すべてのキー範囲制限を効果的に無視できるため、etcd データストア全体にアクセスできます。Kubernetes は、etcd のビルトイン認証および承認に依存しません。代わりに、APIサーバーが認証と承認を自身で処理するため、一般的なKubernetesデプロイメントは影響を受けません。バージョン 3.4.42、 3.5.28、および 3.6.9 にはパッチが含まれています。すぐにアップグレードできない場合は、影響を受ける RPC を実際には未認証として扱うことで露出を減らします。信頼できるコンポーネントのみが接続でき、出力レイヤーで強力なクライアント ID を必要とするように、etcd サーバーポートへのネットワークアクセスを制限します。なお、これは、厳密なクライアント証明書配布が行われている mTLS などです。CVE-2026-33343

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新: CBL-Mariner Releases (CVE-2026-33343)

medium Nessus プラグイン ID 304371

バージョン 1.1