CVE-2025-0426
CVE-2025-0426
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A security issue was discovered in Kubernetes where a large number of container checkpoint requests made to the unauthenticated kubelet read-only HTTP endpoint may cause a Node Denial of Service by filling the Node's disk.
CVSS 6.2 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · containers
Затронутые продукты и версии
kubernetes
- Версии
- ≥ 1.32.0, ≤ 1.32.1: Затронуто (semver)
- ≥ 1.31.0, ≤ 1.31.5: Затронуто (semver)
- ≥ 1.30.0, ≤ 1.30.9: Затронуто (semver)
- 1.32.2: Не затронуто
- 1.31.6: Не затронуто
- 1.30.10: Не затронуто
Обновитесь до 1.30.10; Обновитесь до 1.31.6; Обновитесь до 1.32.2
kubernetes Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1
kubernetes Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1
kubernetes Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1