漏洞CVE-2021-25741公告_容器服务 Kubernetes 版 ACK(ACK)-阿里云帮助中心

相关文章推荐

俊逸的茶壶 · 【漏洞预警】CVE-2022-2588：Li ...· 2 月前 ·

高大的山羊 · 漏洞CVE-2021-25741公告_容器服 ...· 2 月前 ·

睡不着的卡布奇诺 · 关于网站中间件版本信息泄露安全预警通知-网络 ...· 1 月前 ·

眉毛粗的跑步机 · DataGridView取得或者修改当前单元 ...· 1 年前 ·

很拉风的丝瓜 · java - Return a list, ...· 1 年前 ·

高大的蟠桃 · PySpark | 自定义函数UDF - 知乎· 2 年前 ·

欢乐的铁链 · Visual Studio 2019 ...· 2 年前 ·

Kubernetes 社区公布了安全漏洞 CVE-2021-25741，该漏洞可使攻击者使用软链接的方式在容器中挂载指定 subPath 配置的目录逃逸到主机敏感目录。本文介绍该漏洞的影响和影响范围，以及防范措施。

CVE-2021-25741 漏洞被评估为高危漏洞，在 CVSS 的评分为 8.8 。

以下枚举的Kubernetes集群版本所安装的kubelet组件均存在该漏洞：

v1.22.0~v1.22.1

v1.21.0~v1.21.4

v1.20.0~v1.20.10

≤v1.19.14

Kubernetes社区在以下版本修复了该漏洞：

v1.22.2

v1.21.5

v1.20.11

v1.19.15

关于该漏洞的详细信息，请参见 #104980 。

在多租户场景下，拥有以 Root 用户启动容器权限的恶意攻击者可以利用该漏洞逃逸至主机文件系统，获取主机敏感目录的读写权限。

阿里云容器服务 Kubernetes 1.20.11-aliyun.1 版本已修复该漏洞，建议尽快升级到该修复版本。

推荐文章

俊逸的茶壶 · 【漏洞预警】CVE-2022-2588：Linux Kernel 权限提升漏洞开发者社区

2 月前

高大的山羊 · 漏洞CVE-2021-25741公告_容器服务 Kubernetes 版 ACK(ACK)-阿里云帮助中心

2 月前

睡不着的卡布奇诺 · 关于网站中间件版本信息泄露安全预警通知-网络安全和信息化办公室

1 月前

眉毛粗的跑步机 · DataGridView取得或者修改当前单元格的内容-阿里云开发者社区

1 年前

很拉风的丝瓜 · java - Return a list, I already have a rowmapper implementation - Stack Overflow

1 年前

高大的蟠桃 · PySpark | 自定义函数UDF - 知乎

2 年前

欢乐的铁链 · Visual Studio 2019 version 16.8 Release Notes | Microsoft Learn

2 年前