Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - etcd 是分散式系統資料的分散式金鑰值儲存區。在 3.4.42、 3.5.28和 3.6.9版之前在金鑰範圍上具有 RBAC 限制權限的經驗證使用者可使用巢狀交易繞過所有金鑰層級授權。這可允許任何可直接存取 etcd 的經驗證使用者有效忽略所有金鑰範圍限制進而存取整個 etcd 資料存放區。Kubernetes 不依賴 etcd 的內建驗證和授權。而是由 API 伺服器自行處理驗證和授權因此典型的 Kubernetes 部署不會受到影響。 3.4.42、 3.5.28和 3.6.9 版包含一個修補程式。若無法立即升級請將受影響的 RPC 實際上視為未經驗證以減少曝險。限制 etcd 伺服器連接埠的網路存取因此只有受信任的元件可以連線並在傳輸層需要強式用戶端身分例如具有嚴格範圍用戶端憑證發布的 mTLS。 (CVE-2026-33343)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33343

medium Nessus Plugin ID 303895

版本 1.1