PT-2025-22408
CVE-2025-47291
·
تاريخ النشر
2025-05-21
·
تاريخ التحديث
2025-11-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات containerd من 2.0.1 إلى 2.0.4
الوصف
تم اكتشاف خطأ في تنفيذ CRI لـ containerd حيث لا يضع الحاويات ذات مساحة اسم المستخدم ضمن التسلسل الهرمي لـ cgroup في Kubernetes، مما يؤدي إلى عدم الالتزام ببعض حدود Kubernetes. وقد يؤدي ذلك إلى حدوث رفض خدمة في عقدة Kubernetes.
التوصيات
بالنسبة لإصدارات containerd من 2.0.1 إلى 2.0.4، قم بالتحديث إلى الإصدار 2.0.5 أو أحدث، أو 2.1.0 أو أحدث، لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تعطيل البودات ذات مساحة اسم المستخدم في Kubernetes حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾