PT-2025-26210
CVE-2025-4563
·
تاريخ النشر
2025-06-19
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات kube-apiserver من 1.32.0 إلى 1.32.5
إصدارات kube-apiserver من 1.33.0 إلى 1.33.1
الوصف
تسمح هذه الثغرة لعقدة مخترقة بإنشاء pods متطابقة، والوصول إلى موارد ديناميكية غير مصرح بها، مما قد يؤدي إلى تصعيد الامتيازات. ويحدث ذلك عند استخدام ميزة DynamicResourceAllocation.
التوصيات
بالنسبة لإصدارات kube-apiserver من 1.32.0 إلى 1.32.5، قم بالتحديث إلى الإصدار 1.32.6 أو أحدث.
بالنسبة لإصدارات kube-apiserver من 1.33.0 إلى 1.33.1، قم بالتحديث إلى الإصدار 1.33.2 أو أحدث.
كإجراء تخفيفي مؤقت، يُنصح بتعطيل بوابة الميزة DynamicResourceAllocation حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾