An update of the kubernetes package has been released.

= Required Actions

== Kubernetes & etcd (Security fixes)

This fix involves an upgrade of Kubernetes and some add-ons. See https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_cluste r_upd ates.html#_updating_kubernetes_components for the upgrade procedure.

== Skuba & helm/helm3

In order to update skuba and helm or helm 3, you need to update the management workstation. See detailed instructions at https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_cluste r_upd ates.html#_update_management_workstation

= Known Issues

Modifying the file `/etc/sysconfig/kubelet` directly is not supported:
documentation at https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_miscel laneo us.html#_configuring_kubelet

Be sure to check the Release Notes at https://www.suse.com/releasenotes/x86_64/SUSE-CAASP/4/#_changes_in_4_2
_4 for any additional known issues or behavioral changes.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2021:5085 advisory.

  - kubernetes: Incomplete fix for CVE-2019-11250 allows for token leak in logs when logLevel >= 9     (CVE-2020-8565)

  - golang: net: lookup functions may return invalid host names (CVE-2021-33195)

  - golang: net/http/httputil: ReverseProxy forwards connection headers if first one is empty (CVE-2021-33197)

  - golang: math/big.Rat: may cause a panic or an unrecoverable fatal error if passed inputs with very large     exponents (CVE-2021-33198)

  - golang: crypto/tls: certificate of wrong type is causing TLS client to panic (CVE-2021-34558)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

=必要なアクション

== Kubernetes & etcd（セキュリティ修正）

この修正には、Kubernetesおよびいくつかのアドオンのアップグレードが含まれます。アップグレード手順については、 https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_clusteで、r_upd ates.html#_updating_kubernetes_componentsを参照してください。

== Skuba & helm/helm3

skubaおよびhelmまたはhelm 3を更新するには、管理ワークステーションを更新する必要があります。詳細な手順については、https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_clusteで、r_upd ates.html#_update_management_workstationを参照してください

=既知の問題

ファイル「/etc/sysconfig/kubelet」の直接変更はサポートされていません：
ドキュメントはhttps://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_miscelのlaneo us.html#_configuring_kubeletにあります

その他の既知の問題または動作の変更については、https://www.suse.com/releasenotes/x86_64/SUSE-CAASP/4/#_changes_in_4_2
_4でリリースノートを必ず確認してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:5085 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kubernetes: CVE-2019-11250 の不完全な修正により、logLevel >= 9 の場合にログのトークン漏洩が可能になります (CVE-2020-8565)

  - golang: net: 検索関数が無効なホスト名を返す可能性があります (CVE-2021-33195)

  - golang: 最初のヘッダーが空の場合、ReverseProxy が接続ヘッダーを転送します (CVE-2021-33197)

  - golang: math/big.Rat: 非常に大きな指数を持つ入力を受け渡した場合に、パニックまたは回復不能な致命的エラーを引き起こす可能性 (CVE-2021-33198)

  - golang: crypto/tls: 間違ったタイプの証明書は、TLS クライアントのパニックを引き起こしています (CVE-2021-34558)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021:5085 公告中提及的多個弱點影響。

  - kubernetes：CVE-2019-11250 的不完整修正允許在 logLevel >= 9 的情況下記錄中發生權杖洩漏 (CVE-2020-8565)

  - golang: net：查詢函式可能傳回無效的主機名稱 (CVE-2021-33195)

  - golang: net/http/httputil：如果第一個標頭為空，ReverseProxy 會轉送連線標頭 (CVE-2021-33197)

  - golang: math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

  - golang: crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2021:5085 公告中提及的多个漏洞影响。

  - kubernetes：对 CVE-2019-11250 的修复不完整，导致允许 logLevel >= 9 时，日志中的标记发生泄漏 (CVE-2020-8565)

  - golang: net：lookup 函数可能返回无效的主机名 (CVE-2021-33195)

  - golang: net/http/httputil：如果第一个标头为空，则 ReverseProxy 会转发连接标头 (CVE-2021-33197)

  - golang: math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误 (CVE-2021-33198)

  - golang：crypto/tls：类型错误的证书导致 TLS 客户端错误 (CVE-2021-34558)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148283	Photon OS 1.0: Kubernetes PHSA-2021-1.0-0376	Nessus	PhotonOS Local Security Checks	2021/4/1	2021/4/1	medium
144173	SUSE SLES15 Security Update : Security changes in Kubernetes, etcd, / helm; Bugfix in cri-o package (SUSE-SU-2020:3760-1)	Nessus	SuSE Local Security Checks	2020/12/14	2022/5/11	medium
194270	RHEL 8 : Red Hat OpenShift Data Foundation 4.9.0 (RHSA-2021:5085)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
144173	SUSE SLES15セキュリティ更新プログラム：cri-oパッケージにおけるKubernetes、etcd、/ helm; Bugfixのセキュリティ変更（SUSE-SU-2020:3760-1）	Nessus	SuSE Local Security Checks	2020/12/14	2022/5/11	medium
194270	RHEL 8 : Red Hat OpenShift Data Foundation 4.9.0 (RHSA-2021:5085)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
194270	RHEL 8：Red Hat OpenShift Data Foundation 4.9.0 (RHSA-2021:5085)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
194270	RHEL 8：Red Hat OpenShift Data Foundation 4.9.0 (RHSA-2021:5085)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high

検出

プラグインの検索

medium

medium

high

medium

high

high

high