p PatchFirst

CVE-2025-1767

CVE-2025-1767

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This CVE only affects Kubernetes clusters that utilize the in-tree gitRepo volume to clone git repositories from other pods within the same node. Since the in-tree gitRepo volume feature has been deprecated and will not receive security updates upstream, any cluster still using this feature remains vulnerable.

CVSS 6.5 · Средний · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: system · containers

Затронутые продукты и версии

  • kubernetes

    Версии
    • <=v1.32.2: Затронуто

    Нет опубликованного исправления

  • kubernetes Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Обновитесь до 1.20.5+really1.20.2-1

  • kubernetes Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Обновитесь до 1.20.5+really1.20.2-1

  • kubernetes Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Обновитесь до 1.20.5+really1.20.2-1

Первоисточники

Проверьте свой сервер →