There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Cilium is a networking, observability, and security solution with an eBPF-based dataplane. For Cilium
    users who use Gateway API for Ingress for some services and use LB-IPAM or BGP for LB Service
    implementation and use network policies to block egress traffic from workloads in a namespace to workloads
    in other namespaces, egress traffic from workloads covered by such network policies to LoadBalancers
    configured by `Gateway` resources will incorrectly be allowed. LoadBalancer resources not deployed via a
    Gateway API configuration are not affected by this issue. This issue affects: Cilium v1.15 between v1.15.0
    and v1.15.14 inclusive, v1.16 between v1.16.0 and v1.16.7 inclusive, and v1.17 between v1.17.0 and v1.17.1
    inclusive. This issue is fixed in Cilium v1.15.15, v1.16.8, and v1.17.2. A Clusterwide Cilium Network
    Policy can be used to work around this issue for users who are unable to upgrade. (CVE-2025-30162)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ciium 是一種網路、可觀察性和安全性解決方案具有 eBPF 型資料平面。對於針對某些服務使用適用於 Ingress 的 Gateway API並將 LB-IPAM 或 BGP 用於 LB 服務實作並使用網路原則封鎖從某個命名空間中工作負載到其他命名空間中工作負載的傳出流量此等網路涵蓋的工作負載之傳出流量將不正確地允許 `Gateway` 資源所設定之 LoadBalancers 的原則。非透過閘道 API 組態部署的 LoadBalancer 資源不會受到此問題影響。此問題會影響v1.15.0 和 v1.15.14 (含) 之間的 Ciium v1.15、v1.16.0 和 v1.16.7 (含) 之間的 v1.16以及 v1.17.0 和 v1.17.1 (含) 之間的 v1.17。此問題已在 Ciium v1.15.15、v1.16.8 和 v1.17.2 中修正。對於無法升級的使用者，可以使用「全叢集 Ciium 網路原則」解決此問題。 (CVE-2025-30162)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cilium 是一种网络、可观察性和安全性解决方案，具有基于 eBPF 的数据平面。对于某些服务的入口使用 Gateway API、针对 LB 服务实现使用 LB-IPAM 或 BGP、使用网络策略阻止传出流量从一个命名空间中的工作负载到其他命名空间中的工作负载的 Cilium 用户会将来自此类网络涵盖的工作负载的传出流量由“Gateway”资源配置的 LoadBalancers 的策略会错误地被允许。未通过 Gateway API 配置部署的 LoadBalancer 资源不受此问题的影响。该问题会影响到 v1.15.0 到 v1.15.14 之间的 Cilium v1.15、v1.16.0 到 v1.16.7 之间的 v1.16以及 v1.17.0 到 v1.17.1 之间的 v1.17。此问题已在 Cilium v1.15.15、v1.16.8 和 v1.17.2 中修复。对于无法升级的用户可使用群集范围的 Cilium 网络策略来解决此问题。 (CVE-2025-30162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cilium は、eBPF ベースのデータプレーンを備えた、ネットワーキング、可用性、セキュリティソリューションです。一部のサービスに Ingress 用の Gateway API を使用し、LB Service の実装に LB-IPAM または BGP を使用し、ネットワークポリシーを使用して、名前空間のワークロードから他の名前空間のワークロードへの出力トラフィックをブロックする Cilium ユーザーの場合、こうしたネットワークがカバーするワークロードからの出力トラフィックをブロックします。 「Gateway」リソースによって構成された LoadBalancers に対するポリシーが、不適切に許可されます。ゲートウェイ API 構成を介してデプロイされていない LoadBalancer リソースは、この問題の影響を受けません。この問題は次のバージョンに影響を与えますv1.15.0からv1.15.14を含むのv1.15、v1.16.0からv1.16.7を含むのv1.16、v1.17.0からv1.17.1を含むのv1.17。この問題は、Cilium v1.15.15、v1.16.8、v1.17.2 で修正されています。クラスター全体の Cilium ネットワークポリシーを使用することで、アップグレードできないユーザーのためにこの問題を回避できます。CVE-2025-30162

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cilium is a networking, observability, and security solution with an eBPF-based dataplane. For Cilium     users who use Gateway API for Ingress for some services and use LB-IPAM or BGP for LB Service     implementation and use network policies to block egress traffic from workloads in a namespace to workloads     in other namespaces, egress traffic from workloads covered by such network policies to LoadBalancers     configured by `Gateway` resources will incorrectly be allowed. LoadBalancer resources not deployed via a     Gateway API configuration are not affected by this issue. This issue affects: Cilium v1.15 between v1.15.0     and v1.15.14 inclusive, v1.16 between v1.16.0 and v1.16.7 inclusive, and v1.17 between v1.17.0 and v1.17.1     inclusive. This issue is fixed in Cilium v1.15.15, v1.16.8, and v1.17.2. A Clusterwide Cilium Network     Policy can be used to work around this issue for users who are unable to upgrade. (CVE-2025-30162)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
421216	SCA: security update for github.com/cilium/cilium (GHSA-24qp-4xx8-3jvj)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/25	2026/7/2	medium
421216	SCA: security update for github.com/cilium/cilium (GHSA-24qp-4xx8-3jvj)	Tenable Cloud Security	SCA Checks	2025/3/25	2026/7/2	medium
261588	Linux Distros 未修補的弱點：CVE-2025-30162	Nessus	Misc.	2025/9/6	2025/9/10	medium
261588	Linux Distros 未修补的漏洞：CVE-2025-30162	Nessus	Misc.	2025/9/6	2025/9/10	medium
261588	Linux Distros のパッチ未適用の脆弱性: CVE-2025-30162	Nessus	Misc.	2025/9/6	2025/9/10	medium
261588	Linux Distros Unpatched Vulnerability : CVE-2025-30162	Nessus	Misc.	2025/9/6	2025/9/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium