CVE-2021-25749
CVE-2021-25749 · runAsNonRoot logic bypass for Windows containers
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Windows workloads can run as ContainerAdministrator even when those workloads set the runAsNonRoot option to true.
CVSS 7.8 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: containers
Productos y versiones afectados
kubernetes
- Versiones
- ≥ kubelet v1.22.0 - v1.22.13, < v1.22.14: Afectada (custom)
- ≥ kubelet v1.23.0 - v1.23.10, < v1.23.11: Afectada (custom)
- ≥ kubelet v1.24.0 - v1.24.4, < v1.24.5: Afectada (custom)
Actualiza a v1.24.5