p PatchFirst

CVE-2023-2431

CVE-2023-2431 · Bypass of seccomp profile enforcement

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A security issue was discovered in Kubelet that allows pods to bypass the seccomp profile enforcement. Pods that use localhost type for seccomp profile but specify an empty profile field, are affected by this issue. In this scenario, this vulnerability allows the pod to run in unconfined (seccomp disabled) mode. This bug affects Kubelet.

CVSS 3.4 · Низкий · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · containers

Затронутые продукты и версии

  • kubernetes

    Версии
    • ≥ 0, < v1.24.14: Затронуто (kubelet v1.24)
    • ≥ v1.25.0, < v1.25.9: Затронуто (kubelet v1.25)
    • ≥ v1.26.0, < v1.26.4: Затронуто (kubelet v1.26)
    • ≥ v1.27.0, < v1.27.1: Затронуто (kubelet v1.27)

    Обновитесь до v1.24.14; Обновитесь до v1.25.9; Обновитесь до v1.26.4; Обновитесь до v1.27.1

  • kubernetes Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Обновитесь до 1.20.5+really1.20.2-1

  • kubernetes Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Обновитесь до 1.20.5+really1.20.2-1

  • kubernetes Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Обновитесь до 1.20.5+really1.20.2-1

Первоисточники

Проверьте свой сервер →