Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Cloud Native Computing Foundation (CNCF) CNI (Container Networking Interface) 0.7.4 有一個網路防火牆設定錯誤，會影響 Kubernetes。CNI 'portmap' Plugin (用於設定 CNI 的 HostPorts) 會在 iptables nat 鏈結的前端插入規則；iptables nat 鏈結優先於 KUBE- SERVICES 鏈結。因此，即使在鏈結的後面有更適合、更具體的服務定義規則 (如 NodePorts)，HostPort/portmap 規則仍可符合傳入流量。此問題已在 CNI 0.7.5 和 Kubernetes 1.11.9、1.12.7、1.13.5 和 1.14.0 中修正。(CVE-2019-9946)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2019:3403 公告中所提及。

  - Red Hat Enterprise Linux 8 版中的容器工具 Podman、Buildah 和 Skopeo 以及 OpenShift Container Platform 的 CRI-O 所使用的容器/影像程式庫，未強制執行 TLS 連線至容器登錄檔授權服務。攻擊者可利用此弱點發動 MiTM 攻擊並竊取登入憑證或持有人權杖。(CVE-2019-10214)

  - libslirp 4.0.0 中 ip_input.c 的 ip_reass 透過大型封包導致堆積型緩衝區溢位，因為其未正確處理涉及第一個分割的情況。(CVE-2019-14378)

  - Cloud Native Computing Foundation (CNCF) CNI (Container Networking Interface) 0.7.4 有一個網路防火牆設定錯誤，會影響 Kubernetes。CNI 'portmap' Plugin (用於設定 CNI 的 HostPorts) 會在 iptables nat 鏈結的前端插入規則；iptables nat 鏈結優先於 KUBE- SERVICES 鏈結。因此，即使在鏈結的後面有更適合、更具體的服務定義規則 (如 NodePorts)，HostPort/portmap 規則仍可符合傳入流量。此問題已在 CNI 0.7.5 和 Kubernetes 1.11.9、1.12.7、1.13.5 和 1.14.0 中修正。(CVE-2019-9946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 container-tools:rhel8 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。安全性修正：* QEMU：slirp：封包重組時發生堆積緩衝區溢位 (CVE-2019-14378) * containers/image：將 username+password 認證傳送至 token 伺服器時未實施 TLS，進而導致認證洩漏 (CVE-2019-10214) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4593 公告中提及的多個弱點影響。

  - Cloud Native Computing Foundation (CNCF) CNI (Container Networking Interface) 0.7.4 有一個網路防火牆設定錯誤，會影響 Kubernetes。CNI 'portmap' Plugin (用於設定 CNI 的 HostPorts) 會在 iptables nat 鏈結的前端插入規則；iptables nat 鏈結優先於 KUBE- SERVICES 鏈結。因此，即使在鏈結的後面有更適合、更具體的服務定義規則 (如 NodePorts)，HostPort/portmap 規則仍可符合傳入流量。此問題已在 CNI 0.7.5 和 Kubernetes 1.11.9、1.12.7、1.13.5 和 1.14.0 中修正。(CVE-2019-9946)

  - kubectl cp 命令允許在容器和使用者電腦之間複製檔案。若要從容器複製檔案，Kubernetes 會在容器內建立一個 tar，並透過網路進行複制，然後 kubectl 在使用者的電腦上將其解壓縮。如果容器中的 tar 二進位檔為惡意檔，則它可執行任何程式碼並輸出非預期的惡意結果。攻擊者可利用此弱點，在呼叫 kubectl cp 時，將檔案寫入使用者電腦上的任何路徑，僅受本機使用者的系統權限限制。untar 函式可建立和遵循符號連結。此問題已在 kubectl v1.11.9、v1.12.7、v1.13.5 和 v1.14.0 中解決。(CVE-2019-1002101)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
252427	Linux Distros 未修補的弱點：CVE-2019-9946	Nessus	Misc.	2025/8/20	2025/8/20	high
184867	Rocky Linux 8container-tools:rhel8 (RLSA-2019:3403)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
130536	RHEL 8：container-tools:rhel8 (RHSA-2019:3403)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	high
180683	Oracle Linux 7：kubernetes / kubeadm-upgrade / kubeadm-ha-setup (ELSA-2019-4593)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high

偵測

搜尋 Plugin

high

high

high

high