遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5766 公告中提及的多個弱點影響。

  - 連結解析錯誤弱點會影響 1.11.0 之前的 Kata Containers。容器終止時，惡意來賓可誘騙 kata-runtime 卸載主機上的任何掛載點及其底下的所有掛載點，這可能導致主機 DoS。(CVE-2020-2024)

  - Cloud Hypervisor 上 1.11.0 之前的 Kata Containers 會保留主機上基礎映像檔案的來賓檔案系統變更。惡意來賓可覆寫映像檔案，以取得所有後續來賓 VM 的控制權。由於 Kata Containers 對所有 VMM 使用相同的 VM 映像檔案，此問題也可能會影響基於 QEMU 和 Firecracker 的來賓。(CVE-2020-2025)

  - 在容器建立之前遭到入侵的惡意來賓 (例如，惡意來賓映像或執行多個容器的來賓) 可誘騙 kata 執行階段在任何主機路徑上掛載未受信任的容器檔案系統，進而可能允許在主機上執行程式碼。此問題會影響：Kata Containers 1.11 的 1.11.1 之前版本；Kata Containers 1.10 的 1.10.5 之前版本；Kata Containers 1.9 和更舊版本。(CVE-2020-2026)

  - 1.1-1.16.12、1.17.0-1.17.8 和 1.18.0-1.18.5 版中的 Kubernetes kubelet 元件未考量 pod 的磁碟使用量，它會寫入自身的 /etc/hosts 檔案。計算 pod 的暫時儲存使用量時，kubelet 回收管理員未納入 kubelet 在 pod 中掛載的 /etc/hosts 檔案。
    如果 pod 將大量資料寫入 /etc/hosts 檔案，則可填滿節點的儲存空間並造成節點失敗。(CVE-2020-8557)

  - Kubernetes kube-apiserver v1.6-v1.15，v1.16.13 之前版本、v1.17.9 和 v1.18.6 版本容易發生對於代理升級要求進行未經驗證的重新導向，攻擊者可藉此提升權限，從入侵節點深入到入侵整個叢集。(CVE-2020-8559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：Unbreakable Enterprise kernel-container kata-image kata-runtime kata kubernetes olcne (ELSA-2020-5766)

high Nessus Plugin ID 180954

版本 1.0