CVE-2021-25749
CVE-2021-25749 · runAsNonRoot logic bypass for Windows containers
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Windows workloads can run as ContainerAdministrator even when those workloads set the runAsNonRoot option to true.
CVSS 7.8 · Высокий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: containers
Затронутые продукты и версии
kubernetes
- Версии
- ≥ kubelet v1.22.0 - v1.22.13, < v1.22.14: Затронуто (custom)
- ≥ kubelet v1.23.0 - v1.23.10, < v1.23.11: Затронуто (custom)
- ≥ kubelet v1.24.0 - v1.24.4, < v1.24.5: Затронуто (custom)
Обновитесь до v1.22.14