远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-10034 公告中提及的多个漏洞的影响。

  - 用户可能有权访问控制平面网络中的安全端点。仅当不受信任的用户可以修改 Node 对象并向其发送代理请求时，Kubernetes 群集才会受到影响。Kubernetes 支持节点代理，允许 kube-apiserver 的客户端访问 Kubelet 的端点，从而与 Pod 建立连接、检索容器日志等。尽管 Kubernetes 已验证节点的代理地址，但 kube-apiserver 中的一个缺陷使其有可能绕过此验证。如果绕过此验证，则可能允许以节点为目标的经身份验证的请求发送到 API 服务器的专用网络。
    (CVE-2022-3294)

  - 获授权在群集范围内列出或监视一种类型的命名空间自定义资源的用户可在未经授权的情况下读取同一 API 组中不同类型的自定义资源。如果以下所有项均为真，则群集会受到此漏洞影响：1. 有 2 个以上的 CustomResourceDefinitions 共享同一个 API 群组。2. 用户对其中一个自定义资源拥有群集范围的列表或监视授权。3. 相同用户无权读取相同 API 群组中的其他自定义资源。(CVE-2022-3162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用户可能有权访问控制平面网络中的安全端点。仅当不受信任的用户可以修改 Node 对象并向其发送代理请求时，Kubernetes 群集才会受到影响。Kubernetes 支持节点代理，允许 kube-apiserver 的客户端访问 Kubelet 的端点，从而与 Pod 建立连接、检索容器日志等。尽管 Kubernetes 已验证节点的代理地址，但 kube-apiserver 中的一个缺陷使其有可能绕过此验证。如果绕过此验证，则可能允许以节点为目标的经身份验证的请求发送到 API 服务器的专用网络。
    (CVE-2022-3294)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-10036 公告中提及的多个漏洞的影响。

  - 用户可能有权访问控制平面网络中的安全端点。仅当不受信任的用户可以修改 Node 对象并向其发送代理请求时，Kubernetes 群集才会受到影响。Kubernetes 支持节点代理，允许 kube-apiserver 的客户端访问 Kubelet 的端点，从而与 Pod 建立连接、检索容器日志等。尽管 Kubernetes 已验证节点的代理地址，但 kube-apiserver 中的一个缺陷使其有可能绕过此验证。如果绕过此验证，则可能允许以节点为目标的经身份验证的请求发送到 API 服务器的专用网络。
    (CVE-2022-3294)

  - 获授权在群集范围内列出或监视一种类型的命名空间自定义资源的用户可在未经授权的情况下读取同一 API 组中不同类型的自定义资源。如果以下所有项均为真，则群集会受到此漏洞影响：1. 有 2 个以上的 CustomResourceDefinitions 共享同一个 API 群组。2. 用户对其中一个自定义资源拥有群集范围的列表或监视授权。3. 相同用户无权读取相同 API 群组中的其他自定义资源。(CVE-2022-3162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-10033 公告中提及的多个漏洞影响。

  - 用户可能有权访问控制平面网络中的安全端点。仅当不受信任的用户可以修改 Node 对象并向其发送代理请求时，Kubernetes 群集才会受到影响。Kubernetes 支持节点代理，允许 kube-apiserver 的客户端访问 Kubelet 的端点，从而与 Pod 建立连接、检索容器日志等。尽管 Kubernetes 已验证节点的代理地址，但 kube-apiserver 中的一个缺陷使其有可能绕过此验证。如果绕过此验证，则可能允许以节点为目标的经身份验证的请求发送到 API 服务器的专用网络。
    (CVE-2022-3294)

  - 获授权在群集范围内列出或监视一种类型的命名空间自定义资源的用户可在未经授权的情况下读取同一 API 组中不同类型的自定义资源。如果以下所有项均为真，则群集会受到此漏洞影响：1. 有 2 个以上的 CustomResourceDefinitions 共享同一个 API 群组。2. 用户对其中一个自定义资源拥有群集范围的列表或监视授权。3. 相同用户无权读取相同 API 群组中的其他自定义资源。(CVE-2022-3162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-10035 公告中提及的多个漏洞影响。

  - 用户可能有权访问控制平面网络中的安全端点。仅当不受信任的用户可以修改 Node 对象并向其发送代理请求时，Kubernetes 群集才会受到影响。Kubernetes 支持节点代理，允许 kube-apiserver 的客户端访问 Kubelet 的端点，从而与 Pod 建立连接、检索容器日志等。尽管 Kubernetes 已验证节点的代理地址，但 kube-apiserver 中的一个缺陷使其有可能绕过此验证。如果绕过此验证，则可能允许以节点为目标的经身份验证的请求发送到 API 服务器的专用网络。
    (CVE-2022-3294)

  - 获授权在群集范围内列出或监视一种类型的命名空间自定义资源的用户可在未经授权的情况下读取同一 API 组中不同类型的自定义资源。如果以下所有项均为真，则群集会受到此漏洞影响：1. 有 2 个以上的 CustomResourceDefinitions 共享同一个 API 群组。2. 用户对其中一个自定义资源拥有群集范围的列表或监视授权。3. 相同用户无权读取相同 API 群组中的其他自定义资源。(CVE-2022-3162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168277	Oracle Linux 8：kubernetes (ELSA-2022-10034)	Nessus	Oracle Linux Local Security Checks	2022/11/29	2024/10/22	high
257804	Linux Distros 未修补的漏洞：CVE-2022-3294	Nessus	Misc.	2025/8/27	2025/8/27	high
168283	Oracle Linux 8：kubernetes (ELSA-2022-10036)	Nessus	Oracle Linux Local Security Checks	2022/11/29	2024/10/22	high
168276	Oracle Linux 7：kubernetes (ELSA-2022-10033)	Nessus	Oracle Linux Local Security Checks	2022/11/29	2024/10/22	high
168278	Oracle Linux 7：kubernetes (ELSA-2022-10035)	Nessus	Oracle Linux Local Security Checks	2022/11/29	2024/10/22	high

检测

插件搜索

high

high

high

high

high