远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:2054 公告中提及的一个漏洞影响。

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:2054 公告中提及的多个漏洞影响。

  - Kubernetes：Kube-APISERVER：绕过由ServiceAccount准入插件施加的可挂载秘密策略（CVE-2024-3177）

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Kubernetes 中发现一个安全问题用户在使用填充有 envFrom 字段的容器、init 容器以及临时容器时可能会启动能够绕过 ServiceAccount准入插件实施的可挂载机密策略的容器。该策略确保通过服务帐户运行的 pod 只能引用在服务帐户的 secrets 字段中指定的密码。
    仅当 ServiceAccount准入插件和 kubernetes.io/enforce-mountable-secrets 注释与填充了 envFrom 字段的容器、init 容器和临时容器一起使用时Kubernetes 群集才受到影响。 (CVE-2024-3177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:0043 公告中提及的多个漏洞的影响。

    Red Hat build of MicroShift 是 Red Hat 的轻量级 Kubernetes 编排解决方案，专为边缘设备部署而设计，是基于 Red Hat OpenShift Container Platform 的边缘功能构建而成。
    MicroShift 是一个部署在边缘 Red Hat Enterprise Linux 设备的应用程序，是在这些低资源环境中操作单节点集群的有效方法。

    此公告含有适用于 Red Hat build of MicroShift 4.16.0 的 RPM 程序包。请阅读此版本的容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:0041

    建议所有 Red Hat build of MicroShift 4.16 用户使用这些更新的程序包和映像（前提是 RPM 存储库中已提供这些内容）。

    安全修复：

    * golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环 (CVE-2024-24786)
    * kubernetes：kube-apiserver：绕过 ServiceAccount 准入插件实施的可挂载机密策略 (CVE-2024-3177)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:0043 公告中提及的多个漏洞影响。

  - Kubernetes：Kube-APISERVER：绕过由ServiceAccount准入插件施加的可挂载秘密策略（CVE-2024-3177）

  - golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环。(CVE-2024-24786)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194947	RHEL 8/9：OpenShift Container Platform 4.14.23 (RHSA-2024:2054)	Nessus	Red Hat Local Security Checks	2024/5/2	2024/11/7	low
311925	RHCOS 4：OpenShift Container Platform 4.14.23 (RHSA-2024:2054)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	low
258645	Linux Distros 未修补的漏洞：CVE-2024-3177	Nessus	Misc.	2025/8/30	2026/7/12	low
201095	RHEL 9：Red Hat build of MicroShift 4.16.0 (RHSA-2024:0043)	Nessus	Red Hat Local Security Checks	2024/6/27	2024/11/7	low
312058	RHCOS 4：Red Hat 版本的 MicroShift 4.16.0 （RHSA-2024:0043）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high

检测

插件搜索

low

low

low

low

high