リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2858-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743: ターミナルに出力する前のエスケープ、メタ、または制御シーケンスの生データのサニタイズを修正しました (bsc#1194400)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2928-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743: ターミナルに出力する前のエスケープ、メタ、または制御シーケンスの生データのサニタイズを修正しました (bsc#1194400)

    その他の修正:
    - kubernetes1.25-client パッケージを含めました。(jsc#PED-5755)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2859-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743: ターミナルに出力する前のエスケープ、メタ、または制御シーケンスの生データのサニタイズを修正しました (bsc#1194400)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kubectl は、ターミナルに出力する raw データに含まれるエスケープ、メタ、またはコントロールシーケンスを無効にしません。これには、イベントなどのオブジェクトの非構造化文字列フィールドが含まれますが、これに限定されません。
    (CVE-2021-25743)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-a1d7a29fe5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kubectl は、ターミナルに出力する raw データに含まれるエスケープ、メタ、またはコントロールシーケンスを無効にしません。これには、イベントなどのオブジェクトの非構造化文字列フィールドが含まれますが、これに限定されません。
    (CVE-2021-25743)

  - Kubelet で、ポッドが seccomp プロファイルの強制をバイパスする可能性があるセキュリティ問題が発見されました。
    seccomp プロファイルに localhost タイプを使用しているにもかかわらず、空のプロファイルフィールドを指定するポッドが、この問題の影響を受けます。このシナリオでは、この脆弱性により、ポッドが非制限 (seccomp 無効) モードで実行される可能性があります。
    このバグは Kubelet に影響します。(CVE-2023-2431)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3343-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743: 中性化されていないターミナルに出力された生データのエスケープ、メタおよび制御シーケンス。
    (bsc#1194400)
    - CVE-2023-2727: kube-apiserver: ImagePolicyWebhook 受付プラグインによって課せられたポリシーのバイパス。(bsc#1211630)
    - CVE-2023-2728: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1211631)
    - CVE-2023-39325: go1.20: 高速ストリームリセットを処理する際の過剰なリソース消費。
    (bsc#1229869)
    - CVE-2023-44487: google.golang.org/grpc, kube-apiserver: HTTP/2 高速リセットの脆弱性。(bsc#1229869)
    - CVE-2023-45288: golang.org/x/net: 無制限のヘッダーセットを処理する際の過剰な CPU 消費。
    (bsc#1229869)
    - CVE-2024-0793: 無効な形式の HPA v1 マニフェストを処理する際の kube-controller-manager ポッドのクラッシュ。
    (bsc#1219964)
    - CVE-2024-3177: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1222539)
    - CVE-2024-24786: github.com/golang/protobuf: 無効な JSON をアンマーシャリングする際の無限ループ。(bsc#1229867)

    バグ修正：

    - 再現可能なビルドのための非 DBG モードでの -trimpath の使用。(bsc#1062303)
    -「kubeadm init」の正常な実行に対する複数の問題を修正。(bsc#1214406)
    - ビルド要件でのバージョン 1.22.5 への更新。(bsc#1229858)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3341-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743: 中性化されていないターミナルに出力された生データのエスケープ、メタおよび制御シーケンス。
    (bsc#1194400)
    - CVE-2023-2727: kube-apiserver: ImagePolicyWebhook 受付プラグインによって課せられたポリシーのバイパス。(bsc#1211630)
    - CVE-2023-2728: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1211631)
    - CVE-2023-39325: go1.20: 高速ストリームリセットを処理する際の過剰なリソース消費。
    (bsc#1229869)
    - CVE-2023-44487: google.golang.org/grpc, kube-apiserver: HTTP/2 高速リセットの脆弱性。(bsc#1229869)
    - CVE-2023-45288: golang.org/x/net: 無制限のヘッダーセットを処理する際の過剰な CPU 消費。
    (bsc#1229869)
    - CVE-2024-0793: 無効な形式の HPA v1 マニフェストを処理する際の kube-controller-manager ポッドのクラッシュ。
    (bsc#1219964)
    - CVE-2024-3177: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1222539)
    - CVE-2024-24786: github.com/golang/protobuf: 無効な JSON をアンマーシャリングする際の無限ループ。(bsc#1229867)

    バグ修正：

    - 再現可能なビルドのための非 DBG モードでの -trimpath の使用。(bsc#1062303)
    -「kubeadm init」の正常な実行に対する複数の問題を修正。(bsc#1214406)
    - ビルド要件でのバージョン 1.22.5 への更新。(bsc#1229858)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205277	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2024:2858-1)	Nessus	SuSE Local Security Checks	2024/8/9	2024/8/9	low
205647	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kubernetes1.25 (SUSE-SU-2024:2928-1)	Nessus	SuSE Local Security Checks	2024/8/16	2024/8/16	low
205265	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kubernetes1.24 (SUSE-SU-2024:2859-1)	Nessus	SuSE Local Security Checks	2024/8/9	2024/8/9	low
259824	Linux Distros のパッチ未適用の脆弱性: CVE-2021-25743	Nessus	Misc.	2025/8/30	2025/9/7	low
177851	Fedora 37 : kubernetes (2023-a1d7a29fe5)	Nessus	Fedora Local Security Checks	2023/7/1	2024/11/14	medium
207490	SUSE SLES15 セキュリティ更新: kubernetes1.24 (SUSE-SU-2024:3343-1)	Nessus	SuSE Local Security Checks	2024/9/20	2024/9/20	critical
207488	SUSE SLES15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2024:3341-1)	Nessus	SuSE Local Security Checks	2024/9/20	2024/9/20	critical

検出

プラグインの検索

low

low

low

low

medium

critical

critical