CVE-2023-2431
Düşük
Açıklama
Kubelet'te, podların seccomp profili zorlamasını atlatmasına izin veren bir güvenlik sorunu keşfedildi. Seccomp profili için localhost türünü kullanan ancak boş bir profil alanı belirten podlar bu sorundan etkilenmektedir. Bu senaryoda söz konusu zafiyet, podun kısıtlanmamış (seccomp devre dışı) modda çalışmasına olanak tanır. Bu hata Kubelet'i etkilemektedir.
ÖnemDüşük
CVSS3.4
İstismar olasılığı—
Ürün
Kubernetes
Yayın16 Haz 2023
İlk görülme16 Haz 2023
Zayıflık türüCWE-1287CWE-1287
Nasıl düzeltilir
Güncelleyin
- kubernetes kubernetes1.24.14, 1.25.10, 1.26.5, 1.27.2 ya da sonraki bir sürüm
- k8s.io/kubernetes1.24.14, 1.25.10, 1.26.5, 1.27.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubernetes kubernetes | v < 1.24.14, 1.25.0 ≤ v < 1.25.10, 1.26.0 ≤ v < 1.26.5, 1.27.0 ≤ v < 1.27.2 | 1.24.14, 1.25.10, 1.26.5, 1.27.2 |
| fedoraproject fedora | 38 | — |
| k8s.io/kubernetesGo | v < 1.24.14, 1.25.0 ≤ v < 1.25.10, 1.26.0 ≤ v < 1.26.5, 1.27.0 ≤ v < 1.27.2 | 1.24.14, 1.25.10, 1.26.5, 1.27.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.