リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3321-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - すべてのプラットフォームの 0.56 (および 0.55.1) までの KubeVirt バージョンには、パストラバーサル脆弱性があり、ユーザーが kubevirt を設定して、ホストファイルシステム上の公開ファイルまたは UID 107 または GID 107 が読み取り可能な任意のファイルを読み取ることができます。/proc/self/<> はアクセスできません。(CVE-2022-1798)

  - v3.8.0 より前の GitHub リポジトリ emicklei/go-restful でのユーザー制御キーによる認証バイパス
    (CVE-2022-1996)

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。バージョン 1.1.2より前の runc でバグが見つかりました。「runc exec --cap」が空ではない継承可能な Linux プロセス機能を持つプロセスを作成し、非定型の Linux 環境を作成し、execve (2) 中に継承可能なファイル機能を持つプログラムが、これらの機能を許可された設定に引き上げてしまうことが可能でした。継承可能な設定には、コンテナの境界設定に含まれるよりも多くの機能は含まれていないため、このバグはコンテナセキュリティサンドボックスに影響を与えませんでした。このバグは runc 1.1.2で修正されました。この修正では、「runc exec --cap」の動作が変更されるため、実行されるプロセスに付与された追加機能 (「--cap」引数で指定) に継承可能な機能が含まれなくなります。さらに、「runc spec」が、作成されたサンプル OCI 指定 (「config.json」) ファイルで継承可能な機能を設定しないように変更されています。(CVE-2022-29162)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3333-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - すべてのプラットフォームの 0.56 (および 0.55.1) までの KubeVirt バージョンには、パストラバーサル脆弱性があり、ユーザーが kubevirt を設定して、ホストファイルシステム上の公開ファイルまたは UID 107 または GID 107 が読み取り可能な任意のファイルを読み取ることができます。/proc/self/<> はアクセスできません。(CVE-2022-1798)

  - v3.8.0 より前の GitHub リポジトリ emicklei/go-restful でのユーザー制御キーによる認証バイパス
    (CVE-2022-1996)

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。バージョン 1.1.2より前の runc でバグが見つかりました。「runc exec --cap」が空ではない継承可能な Linux プロセス機能を持つプロセスを作成し、非定型の Linux 環境を作成し、execve (2) 中に継承可能なファイル機能を持つプログラムが、これらの機能を許可された設定に引き上げてしまうことが可能でした。継承可能な設定には、コンテナの境界設定に含まれるよりも多くの機能は含まれていないため、このバグはコンテナセキュリティサンドボックスに影響を与えませんでした。このバグは runc 1.1.2で修正されました。この修正では、「runc exec --cap」の動作が変更されるため、実行されるプロセスに付与された追加機能 (「--cap」引数で指定) に継承可能な機能が含まれなくなります。さらに、「runc spec」が、作成されたサンプル OCI 指定 (「config.json」) ファイルで継承可能な機能を設定しないように変更されています。(CVE-2022-29162)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3321-1 advisory.

  - A path traversal vulnerability in KubeVirt versions up to 0.56 (and 0.55.1) on all platforms allows a user     able to configure the kubevirt to read arbitrary files on the host filesystem which are publicly readable     or which are readable for UID 107 or GID 107. /proc/self/<> is not accessible. (CVE-2022-1798)

  - Authorization Bypass Through User-Controlled Key in GitHub repository emicklei/go-restful prior to v3.8.0.
    (CVE-2022-1996)

  - runc is a CLI tool for spawning and running containers on Linux according to the OCI specification. A bug     was found in runc prior to version 1.1.2 where `runc exec --cap` created processes with non-empty     inheritable Linux process capabilities, creating an atypical Linux environment and enabling programs with     inheritable file capabilities to elevate those capabilities to the permitted set during execve(2). This     bug did not affect the container security sandbox as the inheritable set never contained more capabilities     than were included in the container's bounding set. This bug has been fixed in runc 1.1.2. This fix     changes `runc exec --cap` behavior such that the additional capabilities granted to the process being     executed (as specified via `--cap` arguments) do not include inheritable capabilities. In addition, `runc     spec` is changed to not set any inheritable capabilities in the created example OCI spec (`config.json`)     file. (CVE-2022-29162)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3333-1 advisory.

  - A path traversal vulnerability in KubeVirt versions up to 0.56 (and 0.55.1) on all platforms allows a user     able to configure the kubevirt to read arbitrary files on the host filesystem which are publicly readable     or which are readable for UID 107 or GID 107. /proc/self/<> is not accessible. (CVE-2022-1798)

  - Authorization Bypass Through User-Controlled Key in GitHub repository emicklei/go-restful prior to v3.8.0.
    (CVE-2022-1996)

  - runc is a CLI tool for spawning and running containers on Linux according to the OCI specification. A bug     was found in runc prior to version 1.1.2 where `runc exec --cap` created processes with non-empty     inheritable Linux process capabilities, creating an atypical Linux environment and enabling programs with     inheritable file capabilities to elevate those capabilities to the permitted set during execve(2). This     bug did not affect the container security sandbox as the inheritable set never contained more capabilities     than were included in the container's bounding set. This bug has been fixed in runc 1.1.2. This fix     changes `runc exec --cap` behavior such that the additional capabilities granted to the process being     executed (as specified via `--cap` arguments) do not include inheritable capabilities. In addition, `runc     spec` is changed to not set any inheritable capabilities in the created example OCI spec (`config.json`)     file. (CVE-2022-29162)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of kubevirt installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-1798 advisory.

  - A path traversal vulnerability in KubeVirt versions up to 0.56 (and 0.55.1) on all platforms allows a user     able to configure the kubevirt to read arbitrary files on the host filesystem which are publicly readable     or which are readable for UID 107 or GID 107. /proc/self/<> is not accessible. (CVE-2022-1798)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165293	SUSE SLES15 / openSUSE 15 セキュリティ更新: kubevirt、virt-api-container、virt-controller-container、virt-handler-container、virt-launcher-container、virt-libguestfs-tools-container、virt-operator-container (SUSE-SU-2022:3321-1)	Nessus	SuSE Local Security Checks	2022/9/21	2023/7/13	critical
165333	SUSE SLES15 / openSUSE 15 セキュリティ更新: kubevirt、virt-api-container、virt-controller-container、virt-handler-container、virt-launcher-container、virt-libguestfs-tools-container、virt-operator-container (SUSE-SU-2022:3333-1)	Nessus	SuSE Local Security Checks	2022/9/23	2023/7/13	critical
165293	SUSE SLES15 Security Update : kubevirt, virt-api-container, virt-controller-container, virt-handler-container, virt-launcher-container, virt-libguestfs-tools-container, virt-operator-container (SUSE-SU-2022:3321-1)	Nessus	SuSE Local Security Checks	2022/9/21	2023/7/13	critical
165333	SUSE SLES15 Security Update : kubevirt, virt-api-container, virt-controller-container, virt-handler-container, virt-launcher-container, virt-libguestfs-tools-container, virt-operator-container (SUSE-SU-2022:3333-1)	Nessus	SuSE Local Security Checks	2022/9/23	2023/7/13	critical
173492	CBL Mariner 2.0 Security Update: kubevirt (CVE-2022-1798)	Nessus	MarinerOS Local Security Checks	2023/3/28	2023/8/29	medium

检测

插件搜索

critical

critical

critical

critical

medium