漏洞CVE-2021-25741公告_容器服务 Kubernetes 版 ACK(ACK)-阿里云帮助中心

相关文章推荐

好帅的排球 · 关于React Server Compone ...· 2 月前 ·

仗义的伏特加 · 杭州市余杭高级中学（杭州市临平中学）· 9 月前 ·

骑白马的红茶 · Meng lingguo ...· 1 年前 ·

胆小的李子 · PES6实况足球10★豪门盛宴11.0★暨2 ...· 1 年前 ·

活泼的作业本 · 零售晚报 | ...· 2 年前 ·

爱听歌的刺猬 · 关于举办2023年中国石油大学（华东）地球科 ...· 2 年前 ·

Kubernetes 社区公布了安全漏洞 CVE-2021-25741，该漏洞可使攻击者使用软链接的方式在容器中挂载指定 subPath 配置的目录逃逸到主机敏感目录。本文介绍该漏洞的影响和影响范围，以及防范措施。

CVE-2021-25741 漏洞被评估为高危漏洞，在 CVSS 的评分为 8.8 。

以下枚举的Kubernetes集群版本所安装的kubelet组件均存在该漏洞：

v1.22.0~v1.22.1

v1.21.0~v1.21.4

v1.20.0~v1.20.10

≤v1.19.14

Kubernetes社区在以下版本修复了该漏洞：

v1.22.2

v1.21.5

v1.20.11

v1.19.15

关于该漏洞的详细信息，请参见 #104980 。

在多租户场景下，拥有以 Root 用户启动容器权限的恶意攻击者可以利用该漏洞逃逸至主机文件系统，获取主机敏感目录的读写权限。

阿里云容器服务 Kubernetes 1.20.11-aliyun.1 版本已修复该漏洞，建议尽快升级到该修复版本。

推荐文章

好帅的排球 · 关于React Server Components远程代码执行漏洞（CVE-2025-55182）的预警提示―深圳大学信息中心

2 月前

仗义的伏特加 · 杭州市余杭高级中学（杭州市临平中学）

9 月前

骑白马的红茶 · Meng lingguo 山东大学主页平台管理系统--Home

1 年前

1 年前

2 年前

爱听歌的刺猬 · 关于举办2023年中国石油大学（华东）地球科学与技术学院大学生暑期夏令营（线上）活动通知

2 年前