遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的一個套件受到 RHSA-2022: 0870 公告中提及的弱點影響。

  - cri-o：具有「hostIPC」和「hostNetwork」核心命名空間存取權的 pod 允許將安全 sysctl 清單中的 sysctl 套用至主機 (CVE-2022-0532)

  - CRI-O：透過濫用 kernel.core_pattern 核心參數在 cri-o 中執行任意程式碼 (CVE-2022-0811)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7/8：OpenShift 容器平台 4.7.45 套件和 (RHSA-2022: 0870)

high Nessus Plugin ID 159168

找不到依附元件