Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 CRI-O 中發現一個弱點，此弱點可要求其取得容器的檢查點封存，之後再要求將其還原。執行該還原時，它會嘗試從還原封存還原掛載，而非從 pod 要求還原。因此，在 pod 規格上執行驗證，確認 pod 具有其指定不適用於已還原容器之掛載的存取權。
    此瑕疵允許惡意使用者誘騙 CRI-O 還原無法存取主機掛載的 pod。使用者需要存取 kubelet 或 cri-o 通訊端，才能呼叫還原端點並觸發還原。 (CVE-2024-8676)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2024-8676

high Nessus Plugin ID 230421

版本 1.5