PT-2025-26210 · Unknown+2 · Kubernetes+1
Amitschendel
·
Publicado
2025-06-19
·
Atualizado
2025-08-04
·
CVE-2025-4563
CVSS v3.1
2.7
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do kube-apiserver de 1.32.0 a 1.32.5
Versões do kube-apiserver de 1.33.0 a 1.33.1
Descrição
Esta falha permite que um nó comprometido crie pods espelho, acessando recursos dinâmicos não autorizados, o que pode levar potencialmente ao escalonamento de privilégios. Isso ocorre ao utilizar a feature gate DynamicResourceAllocation.
Recomendações
Para as versões do kube-apiserver de 1.32.0 a 1.32.5, atualize para a versão 1.32.6 ou posterior.
Para as versões do kube-apiserver de 1.33.0 a 1.33.1, atualize para a versão 1.33.2 ou posterior.
Como medida de mitigação temporária, considere desativar a feature gate DynamicResourceAllocation até que um patch esteja disponível.
Correção
LPE
Incorrect Authorization
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Kubernetes