遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2908 公告中提及的多個弱點影響。

  - atomic-openshift：含有 json 的 oc 修補程式造成 masterapi 服務損毀 (CVE-2018-14632)

  - kubernetes：處理非 101 回應時發生驗證/授權繞過 (CVE-2018-1002105)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.7之前的 OpenShift Container Platform 中使用「oc patch」功能修補 Openshift 物件時可能會發生超出邊界寫入。攻擊者可利用此缺陷對提供叢集管理的 Openshift 主要 api 服務發動拒絕服務攻擊。 (CVE-2018-14632)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Red Hat OpenShift Container Platform 3.10.66 版現在隨附套件和影像的更新，可修正數個安全性問題、錯誤並新增增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 3.10.66 版的 RPM 套件。請參閱此版本之容器影像的下列公告：https://access.redhat.com/errata/RHBA-2018:2824 安全性修正：atomic-openshift：含有 json 的 oc 修補程式造成 masterapi 服務損毀 (CVE-2018-14632) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Lars Haugan 報告此問題。建議所有 OpenShift Container Platform 3.10 使用者皆升級至這些更新版套件和影像。錯誤修正：* 在 etcd 相應增加期間，關於 etcd 叢集的事實需要加入新主機。此錯誤修正可新增所需的工作以確保在設定新主機之前設定這些事實，因此允許相應增加如預期般完成。(BZ#1578482) * 之前在 Prometheus 安裝檢查可用的節點時，無法使用同步 pod。因此，如果自訂標籤用於 Prometheus 安裝選擇適當的節點，同步 pod 必須已經將標籤套用到節點。否則，Prometheus 安裝程式將找不到任何符合標籤的節點。此錯誤修正可在安裝程序新增檢查，以等待同步 pod 變成可以使用，然後再繼續。因此，節點標籤程序將完成，且節點將具備正確的標籤，以便排程 Prometheus pod。(BZ#1609019) * 此錯誤修正可更正因為 XFS 檔案系統上掛接的 FlexVolume 出現 I/O 錯誤而導致 pod 總是中止的問題。(BZ#1626054) * 之前 fluentd 會使用 `OneEventStream` 等級，在內部產生事件。此等級不會有 `empty?` 方法。Kubernetes 中繼資料篩選器針對 `EventStream` 物件使用 `empty?` 方法，以避免處理空串流。Fluentd 會發出關於缺少 `empty?` 方法的錯誤訊息，進而充滿容器記錄並造成磁碟問題。此錯誤修正會將 Kubernetes 中繼資料篩選器變更為僅針對含有此方法的物件呼叫 `empty?` 方法。因此，fluentd 記錄不包含此訊息。(BZ#1626552) * RubyGems FFI 1.9.25 還原了一個修補程式，可讓其使用 `SELinux deny_execmem=1` 在系統上運作。此修訂版造成 fluentd 損毀。此錯誤會還原修補程式修訂版。因此在使用 `SELinux deny_execmem=1` 時，fluentd 不會損毀。(BZ#1628405) * 此錯誤修正可更新 *_redeploy-openshift-ca.yml_* 劇本以參照正確的節點用戶端憑證檔案 `node/client-ca.crt`。(BZ#1628546) * BZ1628371 的修正引入了建置不良且缺少符號的共用程式庫。這個缺少的符號會造成 fluentd 損毀，並出現 ‘undefined symbol: rbffi_Closure_Alloc’ 錯誤訊息。此錯誤修正可使用正確的符號重建共用程式庫。因此，fluentd 不會損毀。(BZ#1628798) * 之前在搭配 journald 記錄驅動程式使用 Docker 時，包括系統和普通 Docker 容器記錄在內的所有容器記錄都會記錄到日誌中，並由 fluentd 讀取。Fluentd 不知道如何處理這些非 Kubernetes 容器記錄並擲回例外狀況。此錯誤修正會將非 Kubernetes 容器記錄視為其他系統服務中的記錄，例如，將這些記錄傳送到 .operations.* 索引中。因此，非 Kubernetes 容器中的記錄會正確索引，而且不會造成任何錯誤。(BZ#1632361)

Red Hat OpenShift Container Platform 3.6.173.0.130 版現在隨附套件的更新，可修正一個安全性問題和數個錯誤。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 3.6.173.0.130 版的 RPM 套件。請參閱此版本之容器影像的下列公告：https://access.redhat.com/errata/RHBA-2018:2655 此更新可修正下列錯誤：* atomic-openshift：含有 json 的 oc 修補程式造成 masterapi 服務損毀 (CVE-2018-14632) 建議所有 OpenShift Container Platform 3.6 使用者皆升級至這些更新版套件。如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Lars Haugan 報告此問題。錯誤修正：* 重試已新增至 shared-resource-viewer 更新邏輯，進而避免物件爭用的問題。(BZ#1507119) * 憑證到期劇本執行錯誤 (BZ#1509859) * 使用 Ansible 2.2.3 執行指標劇本進行清除會導致包含無效值的 ‘args’ 欄位失敗 (BZ#1550680)

現已提供適用於 Red Hat OpenShift Container Platform 3.7 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* 在 OpenShift Container Platform 3.x 中存在一個權限提升弱點，允許在使用正常使用者權限排程 pod 的計算節點上入侵 pod。此存取可包含對所有密碼、pod、環境變數、執行中的 pod/容器程序以及持續磁碟區的存取，包括在具權限的容器中。此外，在 OpenShift Container Platform 3.6 版和更新版本上，此弱點允許對彙總 API 伺服器託管的 API，進行叢集管理員層級的存取。這包括在 3.7 版和更新版本中預設安裝的 ‘servicecatalog’ API。對服務目錄進行叢集管理員層級存取允許未經驗證的使用者使用提升的權限，在任何命名空間和任何節點上建立中介服務。這可導致允許攻擊者部署惡意程式碼或改變現有的服務。(CVE-2018-1002105) atomic-openshift：含有 json 的 oc 修補程式造成 masterapi 服務損毀 (CVE-2018-14632) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Lars Haugan 報告 CVE-2018-14632。因空間所限，無法在此公告中記錄所有錯誤修正與增強功能。如需有關這些變更的詳細資訊，請參閱下列版本資訊文件：https://docs.openshift.com/container-platform/3.7/release_notes/ ocp_3_7_release_notes.html 建議所有 OpenShift Container Platform 3.7 使用者皆升級至這些更新版套件和影像。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119407	RHEL 7：OpenShift Container Platform 3.9 (RHSA-2018:2908)	Nessus	Red Hat Local Security Checks	2018/12/4	2025/3/16	critical
260663	Linux Distros 未修補的弱點：CVE-2018-14632	Nessus	Misc.	2025/9/2	2025/9/2	high
119405	RHEL 7：Red Hat OpenShift Container Platform 3.10 (RHSA-2018:2709)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
119404	RHEL 7：OpenShift Container Platform 3.6 (RHSA-2018:2654)	Nessus	Red Hat Local Security Checks	2018/12/4	2025/3/20	high
119406	RHEL 7：OpenShift Container Platform 3.7 (RHSA-2018:2906)	Nessus	Red Hat Local Security Checks	2018/12/4	2025/3/16	critical

偵測

搜尋 Plugin

critical

high

high

high

critical