远程 Redhat Enterprise Linux 7 / 8 主机上安装的一个程序包受到 RHSA-2022: 0866 公告中提及的一个漏洞影响。

  - cri-o：具有“hostIPC”和“hostNetwork”内核命名空间访问权限的 pod 允许将安全 sysctl 列表中的 sysctl 应用于主机 (CVE-2022-0532)

  - CRI-O：通过滥用 kernel.core_pattern 内核参数在 cri-o 中执行任意代码 (CVE-2022-0811)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 / 8：OpenShift Container Platform 4.6.56 程序包和 (RHSA-2022: 0866)

high Nessus 插件 ID 159185

版本 1.8