The remote Redhat Enterprise Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:1908 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing Kubernetes application platform solution     designed for on-premise or private cloud deployments.

    This advisory contains the RPM packages for Red Hat OpenShift Container Platform 4.18.2. See the following     advisory for the container images for this release:

    https://access.redhat.com/errata/RHBA-2025:1904

    Security Fix(es):

    * podman: buildah: Container breakout by using --jobs=2 and a race     condition when building a malicious Containerfile (CVE-2024-11218)
    * cri-o: Checkpoint restore can be triggered from different namespaces     (CVE-2024-8676)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    All OpenShift Container Platform 4.18 users are advised to upgrade to these updated packages and images     when they are available in the appropriate release channel. To check for available updates, use the     OpenShift CLI (oc) or web console. Instructions for upgrading a cluster are available at     https://docs.openshift.com/container-platform/4.18/updating/updating_a_cluster/updating-cluster-cli.html

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in CRI-O, where it can be requested to take a checkpoint archive of a container     and later be asked to restore it. When it does that restoration, it attempts to restore the mounts from     the restore archive instead of the pod request. As a result, the validations run on the pod spec,     verifying that the pod has access to the mounts it specifies are not applicable to a restored container.
    This flaw allows a malicious user to trick CRI-O into restoring a pod that doesn't have access to host     mounts. The user needs access to the kubelet or cri-o socket to call the restore endpoint and trigger the     restore. (CVE-2024-8676)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:1908 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.18.2 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHBA-2025:1904

    セキュリティ修正プログラム:

    * podman: buildah: 悪意のある Containerfile を構築するときの --jobs=2 の使用によるコンテナブレイクアウトと競合状態 (CVE-2024-11218)
    * cri-o: チェックポイントの復元が、異なる名前空間からトリガーされる可能性があります (CVE-2024-8676)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.18 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) またはウェブコンソールを使用します。クラスターのアップグレード手順については、https://docs.openshift.com/container-platform/4.18/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 8 / 9 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2025:0648 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing Kubernetes application platform solution     designed for on-premise or private cloud deployments.

    This advisory contains the RPM packages for Red Hat OpenShift Container Platform 4.15.44. See the     following advisory for the container images for this release:

    https://access.redhat.com/errata/RHSA-2025:0646

    Security Fix(es):

    * cri-o: Checkpoint restore can be triggered from different namespaces     (CVE-2024-8676)

    All OpenShift Container Platform 4.15 users are advised to upgrade to these updated packages and images     when they are available in the appropriate release channel. To check for available updates, use the     OpenShift CLI (oc) or web console. Instructions for upgrading a cluster are available at     https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8/9 ホストに、RHSA-2025:0648 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.15.44 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2025:0646

    セキュリティ修正プログラム:

    * cri-o: チェックポイントの復元が、異なる名前空間からトリガーされる可能性があります (CVE-2024-8676)

    すべての OpenShift Container Platform 4.15 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスタのアップグレード手順については、https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CRI-O に脆弱性が見つかりました。そこでは、コンテナのチェックポイントアーカイブを取得するようにリクエストされ、後でそれを復元するように依頼される可能性があります。その復元を行うとき、ポッドリクエストの代わりに復元アーカイブからマウントを復元しようとします。結果として、検証はポッド仕様で実行され、ポッドが指定されたマウントにアクセスできることを確認することは、復元されたコンテナには適用できません。
    この欠陥により、悪意のあるユーザーが CRI-O を騙して、ホストマウントにアクセスできないポッドを復元させることが可能です。ユーザーは、復元エンドポイントを呼び出して復元をトリガーするために、kubelet または cri-o ソケットにアクセスする必要があります。 （CVE-2024-8676）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:0648 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.15.44 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:0646

    安全性修正：

    * cri-o：可以從不同的命名空間觸發檢查點還原 (CVE-2024-8676)

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.15 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2025:1908 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.18.2 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHBA-2025:1904

    安全性修正:

    * podman：buildah：在構建惡意 Containerfile 時，若使用 --jobs=2 並發生爭用情形，則可能導致容器破解 (CVE-2024-11218)
    * cri-o：可以從不同的命名空間觸發檢查點還原 (CVE-2024-8676)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.18 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.18/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8/9 主机上安装的一个程序包受到 RHSA-2025:0648 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.15.44 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:0646

    安全修复：

    * cri-o：可从不同的命名空间触发检查点还原 (CVE-2024-8676)

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.15 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 CRI-O 中發現一個弱點，此弱點可要求其取得容器的檢查點封存，之後再要求將其還原。執行該還原時，它會嘗試從還原封存還原掛載，而非從 pod 要求還原。因此，在 pod 規格上執行驗證，確認 pod 具有其指定不適用於已還原容器之掛載的存取權。
    此瑕疵允許惡意使用者誘騙 CRI-O 還原無法存取主機掛載的 pod。使用者需要存取 kubelet 或 cri-o 通訊端，才能呼叫還原端點並觸發還原。 (CVE-2024-8676)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:1908 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.18.2 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHBA-2025:1904

    安全修复：

    * podman：buildah：通过在构建恶意 Containerfile 时使用 --jobs=2 和争用条件实现容器突破 (CVE-2024-11218)
    * cri-o：可从不同的命名空间触发检查点还原 (CVE-2024-8676)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.18 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.18/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 CRI-O 中发现漏洞，其中可请求获取容器的检查点存档，并于稍后请求将其还原。当它执行该还原时，会尝试从还原存档文件（而不是 pod 请求）还原挂载。因此，验证会在 pod 规范上运行，以验证 pod 是否可以访问其指定的挂载（不适用于已还原的容器）。
    此缺陷允许恶意用户诱骗 CRI-O 还原没有主机挂载访问权限的 pod。用户需要 kubelet 或 cri-o 套接字的访问权限才能调用还原端点并触发还原。 (CVE-2024-8676)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
228831	RHEL 8 / 9 : OpenShift Container Platform 4.18.2 (RHSA-2025:1908)	Nessus	Red Hat Local Security Checks	2025/3/5	2025/6/5	medium
230421	Linux Distros Unpatched Vulnerability : CVE-2024-8676	Nessus	Misc.	2025/3/6	2025/3/6	high
228831	RHEL 8 / 9 : OpenShift Container Platform 4.18.2 (RHSA-2025:1908)	Nessus	Red Hat Local Security Checks	2025/3/5	2025/6/5	medium
214789	RHEL 8 / 9 : OpenShift Container Platform 4.15.44 (RHSA-2025:0648)	Nessus	Red Hat Local Security Checks	2025/1/29	2025/6/5	medium
214789	RHEL 8/9: OpenShift Container Platform 4.15.44 (RHSA-2025:0648)	Nessus	Red Hat Local Security Checks	2025/1/29	2025/6/5	medium
230421	Linux Distros のパッチ未適用の脆弱性: CVE-2024-8676	Nessus	Misc.	2025/3/6	2025/3/6	high
214789	RHEL 8 / 9：OpenShift Container Platform 4.15.44 (RHSA-2025:0648)	Nessus	Red Hat Local Security Checks	2025/1/29	2025/6/5	medium
228831	RHEL 8 / 9：OpenShift Container Platform 4.18.2 (RHSA-2025:1908)	Nessus	Red Hat Local Security Checks	2025/3/5	2025/6/5	medium
214789	RHEL 8 / 9：OpenShift Container Platform 4.15.44 (RHSA-2025:0648)	Nessus	Red Hat Local Security Checks	2025/1/29	2025/6/5	medium
230421	Linux Distros 未修補弱點：CVE-2024-8676	Nessus	Misc.	2025/3/6	2025/3/6	high
228831	RHEL 8/9：OpenShift Container Platform 4.18.2 (RHSA-2025:1908)	Nessus	Red Hat Local Security Checks	2025/3/5	2025/6/5	medium
230421	Linux Distros 未修补的漏洞: CVE-2024-8676	Nessus	Misc.	2025/3/6	2025/3/6	high

偵測

搜尋 Plugin

medium

high

medium

medium

medium

high

medium

medium

medium

high

medium

high