漏洞CVE-2021-25741公告_容器服务 Kubernetes 版 ACK(ACK)-阿里云帮助中心

相关文章推荐

坚韧的皮蛋 · 什么是智能合约，它们是如何运作的？ | 卡巴斯基· 3 月前 ·

灰常酷的小马驹 · 数字钱包有多安全？如何保护电子钱包· 1 月前 ·

非常酷的豆腐 · 学习语｜“十个坚持”指明网信工作方向_中央网 ...· 2 周前 ·

爱搭讪的烈马 · Master of Data ...· 4 月前 ·

打篮球的汽水 · Episode 14: ...· 6 月前 ·

坚韧的酸菜鱼 · 《半个喜剧》，一场人生-华声在线· 6 月前 ·

重感情的苦瓜 · 虚拟语气IF的三种用法-百度经验· 2 年前 ·

暴走的小熊猫 · 趁年轻，开家小小咖啡馆- 书有新旧，但文字没有· 2 年前 ·

Kubernetes 社区公布了安全漏洞 CVE-2021-25741，该漏洞可使攻击者使用软链接的方式在容器中挂载指定 subPath 配置的目录逃逸到主机敏感目录。本文介绍该漏洞的影响和影响范围，以及防范措施。

CVE-2021-25741 漏洞被评估为高危漏洞，在 CVSS 的评分为 8.8 。

以下枚举的Kubernetes集群版本所安装的kubelet组件均存在该漏洞：

v1.22.0~v1.22.1

v1.21.0~v1.21.4

v1.20.0~v1.20.10

≤v1.19.14

Kubernetes社区在以下版本修复了该漏洞：

v1.22.2

v1.21.5

v1.20.11

v1.19.15

关于该漏洞的详细信息，请参见 #104980 。

在多租户场景下，拥有以 Root 用户启动容器权限的恶意攻击者可以利用该漏洞逃逸至主机文件系统，获取主机敏感目录的读写权限。

阿里云容器服务 Kubernetes 1.20.11-aliyun.1 版本已修复该漏洞，建议尽快升级到该修复版本。

推荐文章

坚韧的皮蛋 · 什么是智能合约，它们是如何运作的？ | 卡巴斯基

3 月前

灰常酷的小马驹 · 数字钱包有多安全？如何保护电子钱包

1 月前

非常酷的豆腐 · 学习语｜“十个坚持”指明网信工作方向_中央网络安全和信息化委员会 ...

2 周前

爱搭讪的烈马 · Master of Data Science | La Trobe University

4 月前

打篮球的汽水 · Episode 14: 亚马逊最终没有击倒巴诺书店— 柠檬变成柠檬水with Hua ...

6 月前

坚韧的酸菜鱼 · 《半个喜剧》，一场人生-华声在线

6 月前

重感情的苦瓜 · 虚拟语气IF的三种用法-百度经验

2 年前

暴走的小熊猫 · 趁年轻，开家小小咖啡馆- 书有新旧，但文字没有

2 年前