Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kubernetes でセキュリティ上の問題が発見されました。ユーザーは、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナを使用するときに、ServiceAccount 受付プラグインによって強制されるマウント可能なシークレットポリシーをバイパスするコンテナを起動できる可能性があります。ポリシーは、サービスアカウントで実行されているポッドが、サービスアカウントのシークレットフィールドで指定されたシークレットのみを参照できるようにします。
    Kubernetes クラスターは、ServiceAccount 受付プラグインと kubernetes.io/enforce-mountable-secrets アノテーションが、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナとともに使用されている場合にのみ影響を受けます。(CVE-2024-3177)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:2054 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3341-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743: 中性化されていないターミナルに出力された生データのエスケープ、メタおよび制御シーケンス。
    (bsc#1194400)
    - CVE-2023-2727: kube-apiserver: ImagePolicyWebhook 受付プラグインによって課せられたポリシーのバイパス。(bsc#1211630)
    - CVE-2023-2728: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1211631)
    - CVE-2023-39325: go1.20: 高速ストリームリセットを処理する際の過剰なリソース消費。
    (bsc#1229869)
    - CVE-2023-44487: google.golang.org/grpc, kube-apiserver: HTTP/2 高速リセットの脆弱性。(bsc#1229869)
    - CVE-2023-45288: golang.org/x/net: 無制限のヘッダーセットを処理する際の過剰な CPU 消費。
    (bsc#1229869)
    - CVE-2024-0793: 無効な形式の HPA v1 マニフェストを処理する際の kube-controller-manager ポッドのクラッシュ。
    (bsc#1219964)
    - CVE-2024-3177: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1222539)
    - CVE-2024-24786: github.com/golang/protobuf: 無効な JSON をアンマーシャリングする際の無限ループ。(bsc#1229867)

    バグ修正：

    - 再現可能なビルドのための非 DBG モードでの -trimpath の使用。(bsc#1062303)
    -「kubeadm init」の正常な実行に対する複数の問題を修正。(bsc#1214406)
    - ビルド要件でのバージョン 1.22.5 への更新。(bsc#1229858)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1403-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ上の問題が発見されました。ユーザーは、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナを使用するときに、ServiceAccount 受付プラグインによって強制されるマウント可能なシークレットポリシーをバイパスするコンテナを起動できる可能性があります。ポリシーは、サービスアカウントで実行されているポッドが、サービスアカウントのシークレットフィールドで指定されたシークレットのみを参照できるようにします。
    Kubernetes クラスターは、ServiceAccount 受付プラグインと kubernetes.io/enforce-mountable-secrets アノテーションが、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナとともに使用されている場合にのみ影響を受けます。(CVE-2024-3177)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-662a8b6005 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ上の問題が発見されました。ユーザーは、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナを使用するときに、ServiceAccount 受付プラグインによって強制されるマウント可能なシークレットポリシーをバイパスするコンテナを起動できる可能性があります。ポリシーは、サービスアカウントで実行されているポッドが、サービスアカウントのシークレットフィールドで指定されたシークレットのみを参照できるようにします。
    Kubernetes クラスターは、ServiceAccount 受付プラグインと kubernetes.io/enforce-mountable-secrets アノテーションが、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナとともに使用されている場合にのみ影響を受けます。(CVE-2024-3177)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02423-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743kubectl 出力でターミナルの特殊文字をエスケープしますbsc#1194400。
    - CVE-2023-2431ポッドが seccomp プロファイルの実施をバイパスするのを阻止しますbsc#1212493。
    - CVE-2024-0793優先 API バージョンとして v2 を昇格させますbsc#1219964。
    - CVE-2024-3177ServiceAccount エントリープラグインにより課されたマウント可能なシークレットポリシーのバイパスを阻止しますbsc#1222539。
    - CVE-2025-22872外部コンテンツの引用符のない属性値の末尾にある solidus を適切に処理しますbsc#1241865。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1404-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ上の問題が発見されました。ユーザーは、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナを使用するときに、ServiceAccount 受付プラグインによって強制されるマウント可能なシークレットポリシーをバイパスするコンテナを起動できる可能性があります。ポリシーは、サービスアカウントで実行されているポッドが、サービスアカウントのシークレットフィールドで指定されたシークレットのみを参照できるようにします。
    Kubernetes クラスターは、ServiceAccount 受付プラグインと kubernetes.io/enforce-mountable-secrets アノテーションが、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナとともに使用されている場合にのみ影響を受けます。(CVE-2024-3177)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:0043 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MicroShift の Red Hat ビルドは、エッジデバイスのデプロイメント用に設計された Red Hat の軽量 Kubernetes オーケストレーションソリューションであり、Red Hat OpenShift Container Platform のエッジ機能から構築されています。
    MicroShift は、Red Hat Enterprise Linux デバイスの上にエッジでデプロイされるアプリケーションであり、これらのリソースの少ない環境でシングルノードクラスターを操作するための効率的な方法を提供します。

    このアドバイザリには、MicroShift 4.16.0 の Red Hat ビルドの RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリをお読みください。

    https://access.redhat.com/errata/RHSA-2024:0041

    すべての MicroShift 4.16 の Red Hat ビルドのユーザーは、これらの更新済みのパッケージおよびイメージが RPM リポジトリで利用可能になった時点で使用することが推奨されています。

    セキュリティ修正プログラム :

    - golang-protobuf: encoding/protojson、internal/encoding/json: 特定の形式の無効な JSON のマーシャリングを解除する際の protojson.Unmarshal の無限ループ (CVE-2024-24786)
    * kubernetes: kube-apiserver: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス (CVE-2024-3177)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3343-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743: 中性化されていないターミナルに出力された生データのエスケープ、メタおよび制御シーケンス。
    (bsc#1194400)
    - CVE-2023-2727: kube-apiserver: ImagePolicyWebhook 受付プラグインによって課せられたポリシーのバイパス。(bsc#1211630)
    - CVE-2023-2728: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1211631)
    - CVE-2023-39325: go1.20: 高速ストリームリセットを処理する際の過剰なリソース消費。
    (bsc#1229869)
    - CVE-2023-44487: google.golang.org/grpc, kube-apiserver: HTTP/2 高速リセットの脆弱性。(bsc#1229869)
    - CVE-2023-45288: golang.org/x/net: 無制限のヘッダーセットを処理する際の過剰な CPU 消費。
    (bsc#1229869)
    - CVE-2024-0793: 無効な形式の HPA v1 マニフェストを処理する際の kube-controller-manager ポッドのクラッシュ。
    (bsc#1219964)
    - CVE-2024-3177: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1222539)
    - CVE-2024-24786: github.com/golang/protobuf: 無効な JSON をアンマーシャリングする際の無限ループ。(bsc#1229867)

    バグ修正：

    - 再現可能なビルドのための非 DBG モードでの -trimpath の使用。(bsc#1062303)
    -「kubeadm init」の正常な実行に対する複数の問題を修正。(bsc#1214406)
    - ビルド要件でのバージョン 1.22.5 への更新。(bsc#1229858)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-ce2eefc399 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、過剰な数の CONTINUATION フレームを送信することで、HTTP/2 エンドポイントに任意の量のヘッダーデータを読み取らせる可能性があります。HPACK 状態を維持するには、接続上のすべての HEADERS および CONTINUATION フレームを解析および処理する必要があります。リクエストのヘッダーが MaxHeaderBytes を超えると、超過したヘッダーを保存するためのメモリが割り当てられませんが、ヘッダーは解析され続けます。これにより、攻撃者が HTTP/2 エンドポイントに任意の量のデータを読み取らせる可能性があります。これらのデータはすべて、拒否されるリクエストに関連付けられています。これらのヘッダーには、ハフマンエンコードされたデータが含まれる可能性があるため、攻撃者が送信するよりも、受信者がデコードするのに非常にコストがかかります。この修正では、接続を閉じる前に処理する超過ヘッダーフレームの量に制限を設定します。(CVE-2023-45288)

  - Kubernetes でセキュリティ上の問題が発見されました。ユーザーは、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナを使用するときに、ServiceAccount 受付プラグインによって強制されるマウント可能なシークレットポリシーをバイパスするコンテナを起動できる可能性があります。ポリシーは、サービスアカウントで実行されているポッドが、サービスアカウントのシークレットフィールドで指定されたシークレットのみを参照できるようにします。
    Kubernetes クラスターは、ServiceAccount 受付プラグインと kubernetes.io/enforce-mountable-secrets アノテーションが、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナとともに使用されている場合にのみ影響を受けます。(CVE-2024-3177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
258645	Linux Distros のパッチ未適用の脆弱性: CVE-2024-3177	Nessus	Misc.	2025/8/30	2025/9/3	low
194947	RHEL 8 / 9 : OpenShift Container Platform 4.14.23(RHSA-2024:2054)	Nessus	Red Hat Local Security Checks	2024/5/2	2024/11/7	low
207488	SUSE SLES15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2024:3341-1)	Nessus	SuSE Local Security Checks	2024/9/20	2024/9/20	critical
193807	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kubernetes1.24 (SUSE-SU-2024:1403-1)	Nessus	SuSE Local Security Checks	2024/4/24	2024/4/24	low
193862	Fedora 39 : kubernetes (2024-662a8b6005)	Nessus	Fedora Local Security Checks	2024/4/25	2026/1/21	low
278691	SUSE SLES15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2025:02423-2)	Nessus	SuSE Local Security Checks	2025/12/15	2025/12/15	medium
193766	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2024:1404-1)	Nessus	SuSE Local Security Checks	2024/4/24	2024/4/24	low
201095	RHEL 9 : MicroShift 4.16.0 の Red Hat ビルド (RHSA-2024:0043)	Nessus	Red Hat Local Security Checks	2024/6/27	2024/11/7	low
207490	SUSE SLES15 セキュリティ更新: kubernetes1.24 (SUSE-SU-2024:3343-1)	Nessus	SuSE Local Security Checks	2024/9/20	2024/9/20	critical
194505	Fedora 40 : kubernetes (2024-ce2eefc399)	Nessus	Fedora Local Security Checks	2024/4/29	2026/1/21	low

検出

プラグインの検索

low

low

critical

low

low

medium

low

low

critical

low