漏洞CVE-2021-25741公告_容器服务 Kubernetes 版 ACK(ACK)-阿里云帮助中心

相关文章推荐

千杯不醉的红豆 · 电子商务平台对虚拟财产交易的安全保障义务 ...· 4 月前 ·

睿智的充值卡 · 什么是中间人攻击（MITM）？ - IBM· 3 月前 ·

安静的消炎药 · 梅葆玖谈父亲梅兰芳：对京剧的改革有成功也有失 ...· 1 年前 ·

眉毛粗的硬盘 · 本田商务车7座报价，本田两款商务车介绍(奥德 ...· 1 年前 ·

活泼的青蛙 · 申花3比1力克宿敌北京国安球迷期待德罗巴登场 ...· 1 年前 ·

俊逸的香菇 · 路易十六死因之谜· 2 年前 ·

冲动的凉茶 · 梅花糕_百度百科· 2 年前 ·

Kubernetes 社区公布了安全漏洞 CVE-2021-25741，该漏洞可使攻击者使用软链接的方式在容器中挂载指定 subPath 配置的目录逃逸到主机敏感目录。本文介绍该漏洞的影响和影响范围，以及防范措施。

CVE-2021-25741 漏洞被评估为高危漏洞，在 CVSS 的评分为 8.8 。

以下枚举的Kubernetes集群版本所安装的kubelet组件均存在该漏洞：

v1.22.0~v1.22.1

v1.21.0~v1.21.4

v1.20.0~v1.20.10

≤v1.19.14

Kubernetes社区在以下版本修复了该漏洞：

v1.22.2

v1.21.5

v1.20.11

v1.19.15

关于该漏洞的详细信息，请参见 #104980 。

在多租户场景下，拥有以 Root 用户启动容器权限的恶意攻击者可以利用该漏洞逃逸至主机文件系统，获取主机敏感目录的读写权限。

阿里云容器服务 Kubernetes 1.20.11-aliyun.1 版本已修复该漏洞，建议尽快升级到该修复版本。

推荐文章

千杯不醉的红豆 · 电子商务平台对虚拟财产交易的安全保障义务 - 广州市中级人民法院

4 月前

睿智的充值卡 · 什么是中间人攻击（MITM）？ - IBM

3 月前

安静的消炎药 · 梅葆玖谈父亲梅兰芳：对京剧的改革有成功也有失败-中新网

1 年前

眉毛粗的硬盘 · 本田商务车7座报价，本田两款商务车介绍(奥德赛偏向家庭艾力绅偏向 ...

1 年前

活泼的青蛙 · 申花3比1力克宿敌北京国安球迷期待德罗巴登场-搜狐体育

1 年前

俊逸的香菇 · 路易十六死因之谜

2 年前

冲动的凉茶 · 梅花糕_百度百科

2 年前