漏洞CVE-2021-25741公告_容器服务 Kubernetes 版 ACK(ACK)-阿里云帮助中心

相关文章推荐

儒雅的书包 · Redux-saga学习笔记 - ...· 1 年前 ·

爱搭讪的烈马 · 跨平台导PDF，结合wkhtmltopdf很 ...· 1 年前 ·

宽容的苦咖啡 · 如何在 WordPress ...· 1 年前 ·

沉稳的手链 · mongodb实现特定值排序查询-开源基础软 ...· 2 年前 ·

英勇无比的烈酒 · STR_TO_DATE_用户指南_云数据库O ...· 2 年前 ·

Kubernetes 社区公布了安全漏洞 CVE-2021-25741，该漏洞可使攻击者使用软链接的方式在容器中挂载指定 subPath 配置的目录逃逸到主机敏感目录。本文介绍该漏洞的影响和影响范围，以及防范措施。

CVE-2021-25741 漏洞被评估为高危漏洞，在 CVSS 的评分为 8.8 。

以下枚举的Kubernetes集群版本所安装的kubelet组件均存在该漏洞：

v1.22.0~v1.22.1

v1.21.0~v1.21.4

v1.20.0~v1.20.10

≤v1.19.14

Kubernetes社区在以下版本修复了该漏洞：

v1.22.2

v1.21.5

v1.20.11

v1.19.15

关于该漏洞的详细信息，请参见 #104980 。

在多租户场景下，拥有以 Root 用户启动容器权限的恶意攻击者可以利用该漏洞逃逸至主机文件系统，获取主机敏感目录的读写权限。

阿里云容器服务 Kubernetes 1.20.11-aliyun.1 版本已修复该漏洞，建议尽快升级到该修复版本。

推荐文章

儒雅的书包 · Redux-saga学习笔记 - 最骚的就是你 - 博客园

1 年前

爱搭讪的烈马 · 跨平台导PDF，结合wkhtmltopdf很顺手 - 掘金

1 年前

宽容的苦咖啡 · 如何在 WordPress 中提交表单后重定向用户 - 知乎

1 年前

沉稳的手链 · mongodb实现特定值排序查询-开源基础软件社区-51CTO.COM

2 年前

英勇无比的烈酒 · STR_TO_DATE_用户指南_云数据库OceanBase_企业版

2 年前