CVE-2025-0426
CVE-2025-0426
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A security issue was discovered in Kubernetes where a large number of container checkpoint requests made to the unauthenticated kubelet read-only HTTP endpoint may cause a Node Denial of Service by filling the Node's disk.
CVSS 6.2 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- ≥ 1.32.0, ≤ 1.32.1: Betroffen (semver)
- ≥ 1.31.0, ≤ 1.31.5: Betroffen (semver)
- ≥ 1.30.0, ≤ 1.30.9: Betroffen (semver)
- 1.32.2: Nicht betroffen
- 1.31.6: Nicht betroffen
- 1.30.10: Nicht betroffen
Auf 1.30.10 aktualisieren; Auf 1.31.6 aktualisieren; Auf 1.32.2 aktualisieren
kubernetes Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Auf 1.20.5+really1.20.2-1 aktualisieren
kubernetes Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Auf 1.20.5+really1.20.2-1 aktualisieren
kubernetes Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Auf 1.20.5+really1.20.2-1 aktualisieren