CVE-2024-3177
Açıklama
Kubernetes'te, kullanıcıların envFrom alanı doldurulmuş konteynerler, init konteynerleri ve geçici (ephemeral) konteynerler kullandığında, ServiceAccount kabul eklentisi tarafından uygulanan bağlanabilir sırlar (mountable secrets) politikasını atlayan konteynerler başlatabileceği bir güvenlik sorunu keşfedilmiştir. Politika, bir servis hesabı ile çalışan podların yalnızca servis hesabının secrets alanında belirtilen sırlara referans verebilmesini sağlar. Kubernetes kümeleri; yalnızca ServiceAccount kabul eklentisi ve kubernetes.io/enforce-mountable-secrets açıklaması (annotation), envFrom alanı doldurulmuş konteynerler, init konteynerleri ve geçici konteynerlerle birlikte kullanılıyorsa etkilenmektedir.
Nasıl düzeltilir
- k8s.io/kubernetes1.27.13, 1.29.4, 1.28.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| k8s.io/kubernetesGo | v < 1.27.13, 1.29.0 ≤ v < 1.29.4, 1.28.0 ≤ v < 1.28.9 | 1.27.13, 1.29.4, 1.28.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.