There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A security issue was discovered in Kubernetes where a malicious or compromised pod could bypass network
    restrictions enforced by network policies during namespace deletion. The order in which objects are
    deleted during namespace termination is not defined, and it is possible for network policies to be deleted
    before the pods that they protect. This can lead to a brief period in which the pods are running, but
    network policies that should apply to connections to and from the pods are not enforced. (CVE-2024-7598)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Kubernetes 中发现一个安全问题其中恶意或遭到破坏的 pod 可在命名空间删除期间绕过网络策略强制执行的网络限制。命名空间终止期间未定义对象被删除的顺序，并且可能网络策略在其保护的 pod 之前被删除。这可导致短暂的 pod 运行，但未强制执行适用于 pod 之间进出连接的网络策略。 (CVE-2024-7598)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Kubernetes 中發現一個安全性問題其中惡意或遭入侵的 pod 可在命名空間刪除期間繞過網路原則強制執行的網路限制。未定義在命名空間終止期間刪除物件的順序且網路原則可能會在其保護的 pod 之前遭到刪除。這可能會導致 pod 短暫執行但應該套用到 pod 來回連線的網路原則並未強制執行。 (CVE-2024-7598)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 悪意のあるポッドまたは侵害されたポッドが、名前空間の削除中にネットワークポリシーによって実行されるネットワーク制限をバイパスする可能性のあるセキュリティ問題がKubernetesで発見されました。名前空間の終了中にオブジェクトが削除される順序は定義されておらず、ネットワークポリシーは保護されているポッドが終了する前に削除される可能性があります。これにより、ポッドが短期間実行される可能性がありますが、ポッドとの間の接続に適用する必要があるネットワークポリシーが実施されません。CVE-2024-7598

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the kubernetes package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A security issue was discovered in Kubernetes where a malicious or compromised pod could bypass network     restrictions enforced by network policies during namespace deletion. The order in which objects are     deleted during namespace termination is not defined, and it is possible for network policies to be deleted     before the pods that they protect. This can lead to a brief period in which the pods are running, but     network policies that should apply to connections to and from the pods are not enforced. (CVE-2024-7598)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
465544	Echo: k8s.io/kubernetes: security update to 1.3.0	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	low
465544	Echo: k8s.io/kubernetes: security update to 1.3.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	low
258282	Linux Distros 未修补的漏洞：CVE-2024-7598	Nessus	Misc.	8/30/2025	9/2/2026	low
258282	Linux Distros 未修補的弱點：CVE-2024-7598	Nessus	Misc.	8/30/2025	9/2/2026	low
258282	Linux Distros のパッチ未適用の脆弱性: CVE-2024-7598	Nessus	Misc.	8/30/2025	9/2/2026	low
333757	Photon OS 5.0: Kubernetes PHSA-2025-5.0-91-0698	Nessus	PhotonOS Local Security Checks	8/10/2026	11/2/2026	medium
278947	Photon OS 5.0: Kubernetes PHSA-2025-5.0-0698	Nessus	PhotonOS Local Security Checks	12/17/2025	10/13/2026	medium
258282	Linux Distros Unpatched Vulnerability : CVE-2024-7598	Nessus	Misc.	8/30/2025	9/2/2026	low

Detections

Analytics

Plugins Search

low

low

low

low

low

medium

medium

low