CVE-2025-71424
Təsvir
Kubernetes üzərində konfidensial konteynerlər üçün nəzərdə tutulmuş Edgeless Systems-in Contrast runtime-ı 1.9.0 daxil olmaqla daha aşağı versiyalarda təsir altındadır. Dockerfile-dakı VOLUME direktivləri (OCI imic konfiqurasiyasında config.volumes) yalnız bir ipucudur və Kubernetes tərəfindən xüsusi şəkildə idarə edilmir, lakin Kubernetes heç bir mount nöqtəsi təyin etmədikdə containerd bunun üçün mount nöqtəsi əlavə edir ki, bu da runtime-dan Kata agentinə ixtiyari məlumatların göndərilməsini tələb edir. Nəticədə, bare-metal Contrast tətbiqlərində (AKS tətbiqləri təsir altında deyil), Kubernetes-də həmin yola uyğun mount mövcud olmayan və ən azı bir VOLUME elan edən imic işlədildikdə, etibarsız host konfidensial konteyner daxilində həmin mount nöqtəsinin altına ixtiyari fayl ağacları yaza bilər ki, bu da adətən tətbiqin əsas funksionallığı üçün vacib olan kataloqun bütövlüyünü pozur. Versiya 1.9.1 `contrast generate` əmrində bu konfiqurasiyanın istifadəsini qadağan etməklə problemi aradan qaldırır.
Necə düzəltmək olar
- github.com/edgelesssys/contrast1.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/edgelesssys/contrastGo | v < 1.9.1 | 1.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.