CVE-2022-31073

Versões do KubeEdge anteriores à 1.11.1

Versões do KubeEdge anteriores à 1.10.2

Versões do KubeEdge anteriores à 1.9.4

O servidor ServiceBus no lado do edge pode estar suscetível a um ataque DoS se receber uma solicitação HTTP contendo um corpo (Body) muito grande. É possível que o nó fique sem memória, causando uma negação de serviço para outros serviços no nó, como outros contêineres. Essa vulnerabilidade pode ser explorada por aplicativos maliciosos que tenham permissão para enviar solicitações HTTP para o localhost, mas somente quando o módulo ServiceBus estiver habilitado no arquivo de configuração edgecore.yaml.

Para versões anteriores à 1.11.1, atualize para a versão 1.11.1 ou posterior.

Para versões anteriores à 1.10.2, atualize para a versão 1.10.2 ou posterior.

Para versões anteriores à 1.9.4, atualize para a versão 1.9.4 ou posterior.

Como solução alternativa temporária, desative o módulo ServiceBus no arquivo de configuração edgecore.yaml.