An update of the kubernetes package has been released.

The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:5634 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing     Kubernetes application platform solution designed for on-premise or private     cloud deployments.

    This advisory contains the RPM packages for Red Hat OpenShift Container     Platform 4.7.0. See the following advisory for the container images for     this release:

    https://access.redhat.com/errata/RHSA-2020:5633

    All OpenShift Container Platform 4.7 users are advised to upgrade to these     updated packages and images when they are available in the appropriate     release channel. To check for available updates, use the OpenShift Console     or the CLI oc command. Instructions for upgrading a cluster are available     at     https://docs.openshift.com/container-platform/4.7/updating/updating-cluster-between-     minor.html#understanding-upgrade-channels_updating-cluster-between-minor.

    Security Fix(es):

    * gogo/protobuf: plugin/unmarshal/unmarshal.go lacks certain index validation (CVE-2021-3121)

    * kubernetes: Ceph RBD adminSecrets exposed in logs when loglevel >= 4 (CVE-2020-8566)

    * containerd: credentials leak during image pull (CVE-2020-15157)

    * python-rsa: bleichenbacher timing oracle attack against RSA decryption (CVE-2020-25658)

    * atomic-openshift: cross-namespace owner references can trigger deletions of valid children     (CVE-2019-3884)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在使用 Ceph RBD 做為儲存佈建程式的 Kubernetes 叢集記錄層級至少為 4 時可將 Ceph RBD 管理密碼寫入記錄中。佈建 Ceph RBD 持續性宣告期間kube-controller-manager 的記錄會發生此情況。這會影響 < v1.19.3、 < v1.18.10、 < v1.17.13。 (CVE-2020-8566)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2020: 5634のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - atomic-openshift：名前空間をまたぐ所有者の参照が、有効な子の削除をトリガーすることが可能です（CVE-2019-3884）

  - containerd：資格情報が画像プル時のリーク（CVE-2020-15157）

  - python-rsa: RSA復号に対してBleichenbacherのタイミングオラクル攻撃（CVE-2020-25658）

  - golang：math / big：非常に大きな数の再帰的除算中のパニック（CVE-2020-28362）

  - kubernetes：ログに露出CEPH RBD adminSecretsときログレベル> = 4（CVE-2020-8566）

  -gogo / protobuf：plugin / unmarshal / unmarshal.goに特定のインデックス検証がありません (CVE-2021-3121)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 5634 公告中提及的多個弱點影響。

  - atomic-openshift：跨命名空間擁有者參照可觸發有效子項的刪除 (CVE-2019-3884)

  - containerd：影像提取期間會發生憑證洩漏問題 (CVE-2020-15157)

  - python-rsa：針對 RSA 解密的 bleichenbacher timing oracle 攻擊 (CVE-2020-25658)

  - golang：math/big：在非常大的數字進行遞迴分割時發生錯誤 (CVE-2020-28362)

  - kubernetes：當 loglevel> = 4 時，記錄中會暴露 Ceph RBD adminSecrets (CVE-2020-8566)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少特定的索引驗證 (CVE-2021-3121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 5634 公告中提及的多个漏洞影响。

  - atomic-openshift：跨命名空间所有者引用可触发程序删除有效子项 (CVE-2019-3884)

  - containerd：在图像拉取期间发生凭据泄露 (CVE-2020-15157)

  - python-rsa：针对 RSA 解密发起 bleichenbacher Timing oracle 攻击 (CVE-2020-25658)

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

  - kubernetes：日志级别 > = 4 时，日志中会暴露 Ceph RBD admin 密钥 (CVE-2020-8566)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少某些索引验证 (CVE-2021-3121)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在使用 Ceph RBD 作为存储配置程序的 Kubernetes 群集中日志记录级别至少为 4的 Ceph RBD 管理员密码可写入日志。配置 Ceph RBD 持久性声明期间kube-controller-manager 的日志中会发生这种情况。这会影响低于 v1.19.3 的、低于 v1.18.10 的、低于 v1.17.13 的 。 (CVE-2020-8566)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ceph RBD をストレージプロビジョニングとして使用する Kubernetes クラスターでは、ログレベルが 4 以上で、Ceph RBD 管理者シークレットがログに書き込まれる可能性があります。これは、Ceph RBDの永続的クレームのプロビジョニング中にkube-controller-managerのログで発生します。これは v1.19.3 より前のバージョン、 v1.18.10 より前の v1.18.10 より前の v1.17.13 より前のバージョンに影響を与えます。CVE-2020-8566

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

=必要なアクション

== Kubernetes & etcd（セキュリティ修正）

この修正には、Kubernetesおよびいくつかのアドオンのアップグレードが含まれます。アップグレード手順については、 https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_clusteで、r_upd ates.html#_updating_kubernetes_componentsを参照してください。

== Skuba & helm/helm3

skubaおよびhelmまたはhelm 3を更新するには、管理ワークステーションを更新する必要があります。詳細な手順については、https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_clusteで、r_upd ates.html#_update_management_workstationを参照してください

=既知の問題

ファイル「/etc/sysconfig/kubelet」の直接変更はサポートされていません：
ドキュメントはhttps://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_miscelのlaneo us.html#_configuring_kubeletにあります

その他の既知の問題または動作の変更については、https://www.suse.com/releasenotes/x86_64/SUSE-CAASP/4/#_changes_in_4_2
_4でリリースノートを必ず確認してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Kubernetes clusters using Ceph RBD as a storage provisioner, with logging level of at least 4, Ceph RBD     admin secrets can be written to logs. This occurs in kube-controller-manager's logs during provisioning of     Ceph RBD persistent claims. This affects < v1.19.3, < v1.18.10, < v1.17.13. (CVE-2020-8566)

Note that Nessus relies on the presence of the package as reported by the vendor.

= Required Actions

== Kubernetes & etcd (Security fixes)

This fix involves an upgrade of Kubernetes and some add-ons. See https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_cluste r_upd ates.html#_updating_kubernetes_components for the upgrade procedure.

== Skuba & helm/helm3

In order to update skuba and helm or helm 3, you need to update the management workstation. See detailed instructions at https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_cluste r_upd ates.html#_update_management_workstation

= Known Issues

Modifying the file `/etc/sysconfig/kubelet` directly is not supported:
documentation at https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_miscel laneo us.html#_configuring_kubelet

Be sure to check the Release Notes at https://www.suse.com/releasenotes/x86_64/SUSE-CAASP/4/#_changes_in_4_2
_4 for any additional known issues or behavioral changes.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
147948	Photon OS 2.0: Kubernetes PHSA-2021-2.0-0326	Nessus	PhotonOS Local Security Checks	2021/3/22	2024/7/22	medium
146810	RHEL 7 / 8 : OpenShift Container Platform 4.7.0 (RHSA-2020:5634)	Nessus	Red Hat Local Security Checks	2021/2/24	2024/11/7	high
146776	Photon OS 3.0: Kubernetes PHSA-2021-3.0-0196	Nessus	PhotonOS Local Security Checks	2021/2/23	2025/8/22	medium
257249	Linux Distros 未修補的弱點：CVE-2020-8566	Nessus	Misc.	2025/8/27	2025/8/27	medium
146810	RHEL 7/8：OpenShift Container Platform 4.7.0パッケージ（RHSA-2020：5634)	Nessus	Red Hat Local Security Checks	2021/2/24	2024/11/7	high
146810	RHEL 7/8：OpenShift 容器平台 4.7.0 套件 (RHSA-2020: 5634)	Nessus	Red Hat Local Security Checks	2021/2/24	2024/11/7	high
146810	RHEL 7 / 8：OpenShift Container Platform 4.7.0 程序包 (RHSA-2020: 5634)	Nessus	Red Hat Local Security Checks	2021/2/24	2024/11/7	high
257249	Linux Distros 未修补的漏洞：CVE-2020-8566	Nessus	Misc.	2025/8/27	2025/8/27	medium
257249	Linux Distros のパッチ未適用の脆弱性: CVE-2020-8566	Nessus	Misc.	2025/8/27	2025/8/27	medium
144173	SUSE SLES15セキュリティ更新プログラム：cri-oパッケージにおけるKubernetes、etcd、/ helm; Bugfixのセキュリティ変更（SUSE-SU-2020:3760-1）	Nessus	SuSE Local Security Checks	2020/12/14	2022/5/11	medium
202902	Photon OS 1.0: Kubernetes PHSA-2021-1.0-0368	Nessus	PhotonOS Local Security Checks	2024/7/22	2024/7/22	medium
257249	Linux Distros Unpatched Vulnerability : CVE-2020-8566	Nessus	Misc.	2025/8/27	2025/8/27	medium
144173	SUSE SLES15 Security Update : Security changes in Kubernetes, etcd, / helm; Bugfix in cri-o package (SUSE-SU-2020:3760-1)	Nessus	SuSE Local Security Checks	2020/12/14	2022/5/11	medium

检测

插件搜索

medium

high

medium

medium

high

high

high

medium

medium

medium

medium

medium

medium