PT-2024-15825 · Unknown+1 · Kube-Controller-Manager+1

Anten Skrabec · Publicado 2024-04-08 · Atualizado 2025-08-13 · CVE-2024-0793

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

kube-controller-manager (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha no kube-controller-manager, causando uma negação de serviço devido aos pods do KCM entrarem em um ciclo de reinicialização quando a aplicação inicial de uma configuração YAML do HPA não possui um bloco .spec.behavior.scaleUp.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

NULL Pointer Dereference

RCE

Enumeração de Fraquezas

CWE-476

CWE-20

Identificadores relacionados

CVE-2024-0793

ECHO-B84C-8C92-136E

GHSA-H7WQ-JJ8R-QM7P

GO-2024-3277

OPENSUSE-SU-2024:13715-1

OPENSUSE-SU-2024:13716-1

OPENSUSE-SU-2024:13717-1

OPENSUSE-SU-2024:13718-1

OPENSUSE-SU-2024:14513-1

OPENSUSE-SU-2024_1163-1

OPENSUSE-SU-2024_1164-1

OPENSUSE-SU-2024_1166-1

OPENSUSE-SU-2024_3341-1

OPENSUSE-SU-2024_3343-1

RHSA-2024:1267

SUSE-SU-2024:1163-1

SUSE-SU-2024:1164-1

SUSE-SU-2024:1165-1

SUSE-SU-2024:1166-1

SUSE-SU-2024:1166-2

SUSE-SU-2024:3341-1

SUSE-SU-2024:3343-1

SUSE-SU-2024_1163-1

SUSE-SU-2024_1164-1

SUSE-SU-2024_1165-1

SUSE-SU-2024_1166-1

SUSE-SU-2024_1166-2

SUSE-SU-2025:02423-1

SUSE-SU-2025:02423-2

SUSE-SU-2025_02423-2

Produtos afetados

Suse

Kube-Controller-Manager

Referências · 74

• https://github.com/kubernetes/kubernetes · Nota
• https://github.com/kubernetes/kubernetes/issues/107038#issuecomment-1911327145 · Nota
• https://github.com/openshift/kubernetes/pull/1876 · Nota
• https://suse.com/security/cve/CVE-2024-3177 · Nota
• https://bugzilla.suse.com/1062303 · Nota
• https://access.redhat.com/errata/RHSA-2024:1267 · Aviso do Fabricante
• https://bugzilla.suse.com/1211630 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2024:3341-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2024/suse-su-20241166-2 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2024:1163-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2024-3277 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0793 · Nota de Segurança
• https://t.me/cvenotify/101941 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-h7wq-jj8r-qm7p · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2024:1166-2 · Aviso do Fabricante