CVE-2024-7598

Düşük

Açıklama

Kubernetes'te, kötü niyetli veya ele geçirilmiş bir podun, namespace silme işlemi sırasında ağ politikaları tarafından uygulanan ağ kısıtlamalarını atlayabileceği bir güvenlik sorunu keşfedilmiştir. Namespace sonlandırması sırasında nesnelerin silinme sırası tanımlanmamıştır ve ağ politikalarının korudukları podlardan önce silinmesi mümkündür. Bu durum, podların çalışmaya devam ettiği ancak podlara gelen ve giden bağlantılara uygulanması gereken ağ politikalarının yürürlükte olmadığı kısa bir süreye yol açabilir.

ÖnemDüşük

CVSS3.1

İstismar olasılığı—

ÜrünK8s.io/kubernetes/cmd/kube-apiserver

Yayın20 Mar 2025

İlk görülme20 Mar 2025

Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Üretici duyuruları

github.com/kubernetes/kubernetes/issues/126587

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
k8s.io/kubernetes/cmd/kube-apiserverGo	1.3.0 ≤ v ≤ 1.32.3	—
k8s.io/kubernetesGo	1.3.0 ≤ v	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.