There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Helm before versions 2.16.11 and 3.3.2 there is a bug in which the `alias` field on a `Chart.yaml` is
    not properly sanitized. This could lead to the injection of unwanted information into a chart. This issue
    has been patched in Helm 3.3.2 and 2.16.11. A possible workaround is to manually review the `dependencies`
    field of any untrusted chart, verifying that the `alias` field is either not used, or (if used) does not
    contain newlines or path characters. (CVE-2020-15184)

=必要なアクション

== Kubernetes & etcd（セキュリティ修正）

この修正には、Kubernetesおよびいくつかのアドオンのアップグレードが含まれます。アップグレード手順については、 https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_clusteで、r_upd ates.html#_updating_kubernetes_componentsを参照してください。

== Skuba & helm/helm3

skubaおよびhelmまたはhelm 3を更新するには、管理ワークステーションを更新する必要があります。詳細な手順については、https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_clusteで、r_upd ates.html#_update_management_workstationを参照してください

=既知の問題

ファイル「/etc/sysconfig/kubelet」の直接変更はサポートされていません：
ドキュメントはhttps://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_miscelのlaneo us.html#_configuring_kubeletにあります

その他の既知の問題または動作の変更については、https://www.suse.com/releasenotes/x86_64/SUSE-CAASP/4/#_changes_in_4_2
_4でリリースノートを必ず確認してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

= Required Actions

== Kubernetes & etcd (Security fixes)

This fix involves an upgrade of Kubernetes and some add-ons. See https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_cluste r_upd ates.html#_updating_kubernetes_components for the upgrade procedure.

== Skuba & helm/helm3

In order to update skuba and helm or helm 3, you need to update the management workstation. See detailed instructions at https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_cluste r_upd ates.html#_update_management_workstation

= Known Issues

Modifying the file `/etc/sysconfig/kubelet` directly is not supported:
documentation at https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_miscel laneo us.html#_configuring_kubelet

Be sure to check the Release Notes at https://www.suse.com/releasenotes/x86_64/SUSE-CAASP/4/#_changes_in_4_2
_4 for any additional known issues or behavioral changes.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
431950	SCA: security update for helm.sh/helm, helm.sh/helm/v3 (GHSA-9vp5-m38w-j776)	Tenable Cloud Security	SCA Checks	2025/8/7	2026/7/2	low
431950	SCA: security update for helm.sh/helm, helm.sh/helm/v3 (GHSA-9vp5-m38w-j776)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/7	2026/7/2	low
144173	SUSE SLES15セキュリティ更新プログラム：cri-oパッケージにおけるKubernetes、etcd、/ helm; Bugfixのセキュリティ変更（SUSE-SU-2020:3760-1）	Nessus	SuSE Local Security Checks	2020/12/14	2022/5/11	medium
144173	SUSE SLES15 Security Update : Security changes in Kubernetes, etcd, / helm; Bugfix in cri-o package (SUSE-SU-2020:3760-1)	Nessus	SuSE Local Security Checks	2020/12/14	2022/5/11	medium

检测

插件搜索

low

low

medium

medium