CVE-2024-10220

Versões do Kubernetes kubelet até 1.28.11

Versões do Kubernetes kubelet de 1.29.0 a 1.29.6

Versões do Kubernetes kubelet de 1.30.0 a 1.30.2

A vulnerabilidade permite a execução de comandos arbitrários por meio de volumes gitRepo especialmente criados. Isso pode ser explorado por um invasor para executar comandos fora dos limites do contêiner, levando potencialmente a uma fuga do contêiner. A vulnerabilidade está relacionada à pasta hooks no repositório de destino. Estima-se que mais de 3 milhões de resultados sejam afetados, e a vulnerabilidade foi identificada em várias versões do Kubernetes.

Para versões do Kubernetes kubelet até a 1.28.11, atualize para a versão 1.28.12 para resolver o problema.

Para versões do Kubernetes kubelet de 1.29.0 a 1.29.6, atualize para a versão 1.29.7 para resolver o problema.

Para versões do Kubernetes kubelet de 1.30.0 a 1.30.2, atualize para a versão 1.30.3 para resolver o problema.

Como solução alternativa temporária, considere desativar o uso de volumes gitRepo até que um patch esteja disponível.

Restrinja o acesso à pasta hooks no repositório de destino para minimizar o risco de exploração.