CVE-2022-41939
Açıklama
knative.dev/func, Kubernetes fonksiyonlarının geliştirilmesini ve dağıtılmasını sağlayan bir istemci kitaplığı ve CLI'dır. Kötü niyetli veya ele geçirilmiş üçüncü taraf bir buildpack kullanan geliştiriciler, kayıt defteri kimlik bilgilerini veya yerel docker soketlerini kötü niyetli bir `lifecycle` konteynerine ifşa edebilirler. Bu sorun PR #1442 ile düzeltilmiştir ve 1.8.1 sürümünün bir parçasıdır. Bu sorun yalnızca üçüncü taraflardan fonksiyon buildpack'leri kullanan kullanıcıları etkilemektedir; builder imajını geçerli bir `lifecycle` imajı ile belirli bir içerik özetine (content-hash) sabitlemek de saldırıyı hafifletecektir.
Nasıl düzeltilir
- linuxfoundation knative_func1.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation knative_func | v < 1.8.1 | 1.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.