Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用者可存取控制平面網路中的安全端點。只有在不受信任的使用者可以修改 Node 物件並向其傳送 Proxy 要求時，Kubernetes 叢集才會受到影響。Kubernetes 支援節點代理，允許 kube-apiserver 的用戶端存取 Kubelet 的端點，以建立與 Pod 的連線、擷取容器記錄等等。雖然 Kubernetes 已驗證節點的代理伺服器位址，但 kube-apiserver 中的一個錯誤使其有可能繞過此驗證。若繞過此驗證，則經驗證的目的地為節點的要求可傳送至 API 伺服器的私人網路。
    (CVE-2022-3294)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-3294

high Nessus Plugin ID 257804

版本 1.3