CVE-2023-47630

Kyverno, Kubernetes üçün hazırlanmış siyasət mühərrikidir. Kyverno-da hücumçunun istifadəçilər tərəfindən istifadə olunan imiclərin digest dəyərlərini idarə etməsinə şərait yaradan problem aşkar edilmişdir. Bu problemin istismarı üçün hücumçu Kyverno istifadəçilərinin imicləri əldə etdiyi reyestri (registry) ələ keçirməlidir. Daha sonra hücumçu istifadəçiyə zəifliyi olan imici təqdim edə və bundan öz mövqeyini daha da gücləndirmək üçün istifadə edə bilər. Beləliklə, hücumçu Kyverno istifadəçisinin hansı imiclərdən istifadə etdiyini və həmin imiclərin əvvəlki digestlərindəki çoxsaylı istismar edilə bilən zəifliklərdən birini bilməlidir. Alternativ olaraq, əgər hücumçu reyestri ələ keçiribsə, o, qəsdən yerləşdirilmiş zəiflikləri olan fərqli digestli zərərli imic hazırlaya və onu istifadəçiyə çatdıra bilər. İmiclərini digest vasitəsilə və etibarlı reyestrlərdən çəkən istifadəçilər bu zəiflikdən təsirlənmirlər. Bunun real mühitdə istismar edildiyinə dair heç bir sübut yoxdur. Problem 1.10.5 versiyasında aradan qaldırılmışdır. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum alternativ həll yolu yoxdur.