CVE-2021-25741
CVE-2021-25741 · Symlink Exchange Can Allow Host Filesystem Access
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A security issue was discovered in Kubernetes where a user may be able to create a container with subpath volume mounts to access files & directories outside of the volume, including on the host filesystem.
CVSS 8.8 · Высокий · EPSS 8,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · containers
Затронутые продукты и версии
kubernetes
- Версии
- ≥ unspecified, ≤ 1.19.14: Затронуто (custom)
- ≥ unspecified, ≤ 1.20.10: Затронуто (custom)
- ≥ unspecified, ≤ 1.21.4: Затронуто (custom)
- ≥ unspecified, ≤ 1.22.1: Затронуто (custom)
Нет опубликованного исправления
kubernetes Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1
kubernetes Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1
kubernetes Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1