PT-2025-12359
CVE-2024-7598
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kubernetes (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة أمنية في Kubernetes يمكن من خلالها لـ«بود» ضار أو مخترق التحايل على قيود الشبكة التي تفرضها سياسات الشبكة أثناء حذف مساحة الاسم. الترتيب الذي يتم به حذف الكائنات أثناء إنهاء مساحة الاسم غير محدد، ومن الممكن أن يتم حذف سياسات الشبكة قبل وحدات pod التي تحميها. قد يؤدي ذلك إلى فترة قصيرة تكون فيها وحدات pod قيد التشغيل، ولكن سياسات الشبكة التي من المفترض أن تنطبق على الاتصالات من وإلى وحدات pod لا يتم تطبيقها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾