The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2021:2042 advisory.

    Red Hat OpenShift Container Storage is software-defined storage integrated with and optimized for the Red     Hat OpenShift Container Platform. Red Hat OpenShift Container Storage is a highly scalable, production-     grade persistent storage for stateful applications running in the Red Hat OpenShift Container Platform. In     addition to persistent storage, Red Hat OpenShift Container Storage provisions a multicloud data     management service with an S3 compatible API.

    Security Fix(es):

    * jwt-go: access restriction bypass vulnerability (CVE-2020-26160)

    * golang: math/big: panic during recursive division of very large numbers (CVE-2020-28362)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    Space precludes documenting all of these changes in this advisory. Users are directed to the Red Hat     OpenShift Container Storage Release Notes for information on the most significant of these changes:

    https://access.redhat.com/documentation/en-us/red_hat_openshift_container_storage/4.7/html-     single/4.7_release_notes/index

    All Red Hat OpenShift Container Storage users are advised to upgrade to     these updated images.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:2042 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Storage は、Red Hat OpenShift Container Platform と統合され、最適化されたソフトウェア定義のストレージです。Red Hat OpenShift Container Storage は、Red Hat OpenShift Container Platform で実行されているステートフルアプリケーションのための、高度なスケーラビリティの本番環境グレードの永続ストレージです。永続ストレージに加えて、Red Hat OpenShift Container Storage は、S3 互換性のある API を使用するマルチクラウドデータ管理サービスを提供します。

    セキュリティ修正プログラム: 

    * jwt-go: アクセス制限バイパスの脆弱性 (CVE-2020-26160)

    * golang: math/big: 非常に大きな数の再帰的除算中のパニック (CVE-2020-28362)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正プログラム:

    スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat OpenShift Container Storage リリースノートをご参照ください。

    https://access.redhat.com/documentation/en-us/red_hat_openshift_container_storage/4.7/html-single/4.7_release_notes/index

    すべての Red Hat OpenShift Container Storage ユーザーは、これらの更新済みイメージにアップグレードすることが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - jwt-go before 4.0.0-preview1 allows attackers to bypass intended access restrictions in situations with     []string{} for m[aud] (which is allowed by the specification). Because the type assertion fails,  is     the value of aud. This is a security problem if the JWT token is presented to a service that lacks its own     audience check. (CVE-2020-26160)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.0.0-preview1 より前の jwt-go では、攻撃者が、m[aud] 用の []string{} のある状況で意図されたアクセス制限をバイパスする可能性があります仕様により許可されています。タイプアサーションが失敗するため、 は aud の値です。これは、独自のユーザーチェックが不足しているサービスに JWT トークンが提示された場合に、セキュリティ問題となります。CVE-2020-26160

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:2042 公告中提及的多个漏洞的影响。

    Red Hat OpenShift Container Storage 是一种软件定义的存储，集成了 Red Hat OpenShift Container Platform 并针对其进行了优化。Red Hat OpenShift Container Storage 是一款高度可扩展的生产级持久性存储设备，适用于在 Red Hat OpenShift Container Platform 中运行的有状态应用程序。除了持久性存储之外，Red Hat OpenShift Container Storage 还通过与 S3 兼容的 API 来配置多云数据管理服务。

    安全修复：

    * jwt-go：访问限制绕过漏洞 (CVE-2020-26160)

    * golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat OpenShift Container Storage 版本说明：

    https://access.redhat.com/documentation/en-us/red_hat_openshift_container_storage/4.7/html-single/4.7_release_notes/index

    建议所有 Red Hat OpenShift Container Storage 用户升级到这些更新版映像。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021:2042 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Storage 是與 Red Hat OpenShift Container Platform 整合並針對 Red Hat OpenShift Container Platform 最佳化的軟體定義儲存空間。Red Hat OpenShift Container Storage 是一種高度可擴充的生產級永久儲存裝置，適用於在 Red Hat OpenShift Container Platform 中執行的具狀態應用程式。除了永久儲存空間，Red Hat OpenShift Container Storage 還會佈建一個具有 S3 相容 API 的多雲端資料管理服務。

    安全性修正：

    * jwt-go：存取限制繞過弱點 (CVE-2020-26160)

    * golang：math/big：在非常大的數字進行遞回分割時發生錯誤 (CVE-2020-28362)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat OpenShift Container Storage 版本資訊：

    https://access.redhat.com/documentation/en-us/red_hat_openshift_container_storage/4.7/html-single/4.7_release_notes/index

    建議所有 Red Hat OpenShift Container Storage 使用者皆升級至這些更新版影像。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.0.0-preview1 之前版本的 jwt-go 允许攻击者绕过在 m[aud] 具有 []string{}的情况下的预期访问限制这是规范允许的。由于类型断言失败， 是 aud 的值。如果 JWT 标记提供给缺少自身访问群体检查的服务即会出现安全问题。 (CVE-2020-26160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.0.0-preview1 之前的 jwt-go 允許攻擊者在 m[aud] 的 []string{} 情況下 (規格允許) 繞過預定的存取限制。由於類型宣告失敗因此 是 aud 的值。如果將 JWT 權杖呈現給缺少自己的特定對象檢查的服務這是一個安全性問題。 (CVE-2020-26160)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210539	RHEL 8 : Red Hat OpenShift Container Storage 4.7 RPM (RHSA-2021:2042)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high
210539	RHEL 8 : Red Hat OpenShift Container Storage 4.7 RPM (RHSA-2021:2042)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high
251001	Linux Distros Unpatched Vulnerability : CVE-2020-26160	Nessus	Misc.	2025/8/18	2025/10/14	high
251001	Linux Distros のパッチ未適用の脆弱性: CVE-2020-26160	Nessus	Misc.	2025/8/18	2025/10/14	high
210539	RHEL 8：Red Hat OpenShift Container Storage 4.7 RPM (RHSA-2021:2042)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high
210539	RHEL 8：Red Hat OpenShift Container Storage 4.7 RPM (RHSA-2021:2042)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high
251001	Linux Distros 未修补的漏洞：CVE-2020-26160	Nessus	Misc.	2025/8/18	2025/10/14	high
251001	Linux Distros 未修補的弱點：CVE-2020-26160	Nessus	Misc.	2025/8/18	2025/10/14	high

检测

插件搜索

high

high

high

high

high

high

high

high