漏洞CVE-2021-25741公告_容器服务 Kubernetes 版 ACK(ACK)-阿里云帮助中心

link之家

链接快照平台

相关文章推荐

越狱的橙子 · 工业互联网：制造业数字化转型重要力量· 4 周前 ·

逆袭的电梯 · flutter uint8list to ...· 1 年前 ·

气势凌人的电池 · bat/cmd将命令执行的结果赋值给变量 ...· 1 年前 ·

快乐的大蒜 · matlab中plot画图的颜色线型「建议收 ...· 1 年前 ·

怕老婆的水龙头 · 键盘快捷方式 - Visual ...· 1 年前 ·

Kubernetes 社区公布了安全漏洞 CVE-2021-25741，该漏洞可使攻击者使用软链接的方式在容器中挂载指定 subPath 配置的目录逃逸到主机敏感目录。本文介绍该漏洞的影响和影响范围，以及防范措施。

CVE-2021-25741 漏洞被评估为高危漏洞，在 CVSS 的评分为 8.8 。

以下枚举的Kubernetes集群版本所安装的kubelet组件均存在该漏洞：

v1.22.0~v1.22.1

v1.21.0~v1.21.4

v1.20.0~v1.20.10

≤v1.19.14

Kubernetes社区在以下版本修复了该漏洞：

v1.22.2

v1.21.5

v1.20.11

v1.19.15

关于该漏洞的详细信息，请参见 #104980 。

在多租户场景下，拥有以 Root 用户启动容器权限的恶意攻击者可以利用该漏洞逃逸至主机文件系统，获取主机敏感目录的读写权限。

阿里云容器服务 Kubernetes 1.20.11-aliyun.1 版本已修复该漏洞，建议尽快升级到该修复版本。

推荐文章

越狱的橙子 · 工业互联网：制造业数字化转型重要力量

4 周前

逆袭的电梯 · flutter uint8list to hex string-掘金

1 年前

气势凌人的电池 · bat/cmd将命令执行的结果赋值给变量 - 加个小鸡腿 - 博客园

1 年前

快乐的大蒜 · matlab中plot画图的颜色线型「建议收藏」 - 腾讯云开发者社区-腾讯云

1 年前

怕老婆的水龙头 · 键盘快捷方式 - Visual Studio (Windows) | Microsoft Learn

1 年前