p PatchFirst

CVE-2025-5187

CVE-2025-5187 · Nodes can delete themselves by adding an OwnerReference

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A vulnerability exists in the NodeRestriction admission controller in Kubernetes clusters where node users can delete their corresponding node object by patching themselves with an OwnerReference to a cluster-scoped resource. If the OwnerReference resource does not exist or is subsequently deleted, the given node object will be deleted via garbage collection.

CVSS 6.7 · Mittel · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · containers

Betroffene Produkte und Versionen

  • kubernetes

    Softwareversionen
    • ≥ v1.31.0, ≤ v1.31.11: Betroffen (custom)
    • ≥ v1.32.0, ≤ v1.32.7: Betroffen (custom)
    • ≥ v1.33.0, ≤ v1.33.3: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • kubernetes Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Auf 1.20.5+really1.20.2-1 aktualisieren

  • kubernetes Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Auf 1.20.5+really1.20.2-1 aktualisieren

  • kubernetes Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Auf 1.20.5+really1.20.2-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →