There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Cilium is a networking, observability, and security solution with an eBPF-based dataplane. Node based
    network policies (`fromNodes` and `toNodes`) will incorrectly permit traffic to/from non-node endpoints
    that share the labels specified in `fromNodes` and `toNodes` sections of network policies. Node based
    network policy is disabled by default in Cilium. This issue affects: Cilium v1.16 between v1.16.0 and
    v1.16.7 inclusive and v1.17 between v1.17.0 and v1.17.1 inclusive. This issue is fixed in Cilium v1.16.8
    and v1.17.2. Users can work around this issue by ensuring that the labels used in `fromNodes` and
    `toNodes` fields are used exclusively by nodes and not by other endpoints. (CVE-2025-30163)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cilium 是一种网络、可观察性和安全性解决方案，具有基于 eBPF 的数据平面。基于节点的网络策略fromNodes 和 toNodes将错误允许进出非节点端点的流量从这些非节点端点共享在网络策略的 fromNodes 和 toNodes 部分指定的标签。在 Cilium 中默认禁用基于节点的网络策略。问题会影响 v1.16.0 与 v1.16.7 含之间的 Cilium v1.16以及 v1.17.0 与 v1.17.1 含之间的 v1.17。此问题已在 Cilium v1.16.8 和 v1.17.2 中修复。用户可以通过确保“fromNodes”和“toNodes”字段中使用的标签仅供节点而非其他端点使用来解决此问题。 (CVE-2025-30163)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ciium 是一種網路、可觀察性和安全性解決方案具有 eBPF 型資料平面。節點型網路原則 (「fromNodes」和「toNodes」) 將不正確地允許共用網路原則「fromNodes」和「toNodes」區段中指定標籤的非節點端點的流量。在 Ciium 中節點型網路原則預設為停用。此問題會影響v1.16.0 和 v1.16.7 (含) 之間的 Ciium v1.16以及 v1.17.0 和 v1.17.1 (含) 之間的 v1.17。此問題已在 Ciium v1.16.8 和 v1.17.2 中修正。使用者可透過確保「fromNodes」和「toNodes」欄位中使用的標籤由節點獨占使用而非由其他端點使用來解決此問題。 (CVE-2025-30163)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cilium は、eBPF ベースのデータプレーンを備えた、ネットワーキング、可用性、セキュリティソリューションです。ノードベースのネットワークポリシー「fromNodes」および「toNodes」は、ネットワークポリシーの「Nodes」および「toNodes」セクションで指定されたラベルを共有する非ノードエンドポイントへのトラフィックを不適切に許可します。Cilium では、ノードベースのネットワークポリシーがデフォルトで無効になっています。この問題は次の内容に影響を与えます。v1.16.0からv1.16.7を含むのCilium v1.16、およびv1.17.0からv1.17.1を含むv1.17。この問題は、Cilium v1.16.8 および v1.17.2 で修正されています。ユーザーは、「fromNodes」および「toNodes」フィールドで使用されるラベルが他のエンドポイントではなくノードによってのみ使用されるようにすることで、この問題を回避できます。CVE-2025-30163

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cilium is a networking, observability, and security solution with an eBPF-based dataplane. Node based     network policies (`fromNodes` and `toNodes`) will incorrectly permit traffic to/from non-node endpoints     that share the labels specified in `fromNodes` and `toNodes` sections of network policies. Node based     network policy is disabled by default in Cilium. This issue affects: Cilium v1.16 between v1.16.0 and     v1.16.7 inclusive and v1.17 between v1.17.0 and v1.17.1 inclusive. This issue is fixed in Cilium v1.16.8     and v1.17.2. Users can work around this issue by ensuring that the labels used in `fromNodes` and     `toNodes` fields are used exclusively by nodes and not by other endpoints. (CVE-2025-30163)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421215	SCA: security update for Ciliumgithub.com/cilium/cilium, github.com/cilium/cilium (GHSA-c6pf-2v8j-96mc)	Tenable Cloud Security	SCA Checks	2025/3/25	2026/7/2	medium
421215	SCA: security update for Ciliumgithub.com/cilium/cilium, github.com/cilium/cilium (GHSA-c6pf-2v8j-96mc)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/25	2026/7/2	medium
261593	Linux Distros 未修补的漏洞：CVE-2025-30163	Nessus	Misc.	2025/9/6	2025/9/10	medium
261593	Linux Distros 未修補的弱點：CVE-2025-30163	Nessus	Misc.	2025/9/6	2025/9/10	medium
261593	Linux Distros のパッチ未適用の脆弱性: CVE-2025-30163	Nessus	Misc.	2025/9/6	2025/9/10	medium
261593	Linux Distros Unpatched Vulnerability : CVE-2025-30163	Nessus	Misc.	2025/9/6	2025/9/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium