遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2024:2054 公告中提及的一個弱點影響。

  - jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2024:2054 公告中提及的多個弱點影響。

  - Kubernetes：Kube-APISERVER：繞過由 ServiceAccount admission 外掛所施加的可掛載祕密政策（CVE-2024-3177）

  - jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Kubernetes 中發現一個安全性問題使用容器、init 容器和暫時容器 (envFrom 欄位已填入)導致使用者在 Kubernetes 中可能能夠啟動繞過由 ServiceAccount Admission 外掛程式強制執行的可掛載密碼原則的容器。此原則可確保使用服務帳戶執行的 pod 只能參照在服務帳戶的密碼欄位中指定的密碼。
    只有在將 ServiceAccount Admission 外掛程式和 kubernetes.io/enforce-mountable-secrets 註解與已填入 envFrom 欄位的容器、init 容器和暫時容器一起使用時Kubernetes 叢集才會受到影響。 (CVE-2024-3177)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:0043 公告中提及的多個弱點影響。

    Red Hat 的 MicroShift 版本是 Red Hat 的輕量型 Kubernetes 編排解決方案，專為邊緣裝置部署而設計，並利用 Red Hat OpenShift Container Platform 的邊緣功能建構而來。
    MicroShift 應用程式以邊緣上的 Red Hat Enterprise Linux 裝置為部署基礎，可提供在這些低資源環境中操作單一節點叢集的有效方式。

    此公告含有適用於 Red Hat build of MicroShift 4.16.0 的 RPM 套件。請閱讀此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:0041

    建議所有 Red Hat build of MicroShift 4.16 使用者皆使用 RPM 存放庫中提供的這些更新版套件和影像。

    安全性修正：

    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)
    * kubernetes：kube-apiserver：繞過由 ServiceAccount 許可外掛程式利用的可掛載密碼原則 (CVE-2024-3177)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2024:0043 公告中提及的多個弱點影響。

  - Kubernetes：Kube-APISERVER：繞過由 ServiceAccount admission 外掛所施加的可掛載祕密政策（CVE-2024-3177）

  - golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194947	RHEL 8/9：OpenShift Container Platform 4.14.23 (RHSA-2024:2054)	Nessus	Red Hat Local Security Checks	2024/5/2	2024/11/7	low
311925	RHCOS 4：OpenShift Container Platform 4.14.23 (RHSA-2024:2054)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	low
258645	Linux Distros 未修補的弱點：CVE-2024-3177	Nessus	Misc.	2025/8/30	2026/7/12	low
201095	RHEL 9：Red Hat build of MicroShift 4.16.0 (RHSA-2024:0043)	Nessus	Red Hat Local Security Checks	2024/6/27	2024/11/7	low
312058	RHCOS 4：Red Hat 版本的 MicroShift 4.16.0 （RHSA-2024:0043）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high

偵測

搜尋 Plugin

low

low

low

low

high