遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2022:0870 公告中提及的多個弱點影響。

  - CRI-O：具備存取「hostIPC」與「hostNetwork」核心命名空間的 pod，允許將安全系統清單中的 sysctl 套用到主機（CVE-2022-0532）

  - CRI-O：透過濫用 kernel.core_pattern 核心參數CVE-2022-0811（）在 cri-o 中任意執行程式碼

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHCOS 4：OpenShift Container Platform 4.7.45 (RHSA-2022:0870)

high Nessus Plugin ID 312423

版本 1.2