CVE-2021-25749
CVE-2021-25749 · runAsNonRoot logic bypass for Windows containers
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Windows workloads can run as ContainerAdministrator even when those workloads set the runAsNonRoot option to true.
CVSS 7.8 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- ≥ kubelet v1.22.0 - v1.22.13, < v1.22.14: Betroffen (custom)
- ≥ kubelet v1.23.0 - v1.23.10, < v1.23.11: Betroffen (custom)
- ≥ kubelet v1.24.0 - v1.24.4, < v1.24.5: Betroffen (custom)
Auf v1.22.14 aktualisieren