CVE-2025-5187
CVE-2025-5187 · Nodes can delete themselves by adding an OwnerReference
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A vulnerability exists in the NodeRestriction admission controller in Kubernetes clusters where node users can delete their corresponding node object by patching themselves with an OwnerReference to a cluster-scoped resource. If the OwnerReference resource does not exist or is subsequently deleted, the given node object will be deleted via garbage collection.
CVSS 6.7 · Media · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · containers
Productos y versiones afectados
kubernetes
- Versiones
- ≥ v1.31.0, ≤ v1.31.11: Afectada (custom)
- ≥ v1.32.0, ≤ v1.32.7: Afectada (custom)
- ≥ v1.33.0, ≤ v1.33.3: Afectada (custom)
Sin corrección publicada
kubernetes Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Actualiza a 1.20.5+really1.20.2-1
kubernetes Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Actualiza a 1.20.5+really1.20.2-1
kubernetes Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Actualiza a 1.20.5+really1.20.2-1