CVE-2021-25749
CVE-2021-25749 · runAsNonRoot logic bypass for Windows containers
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Windows workloads can run as ContainerAdministrator even when those workloads set the runAsNonRoot option to true.
CVSS 7.8 · Élevée · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: containers
Produits et versions concernés
kubernetes
- Versions du logiciel
- ≥ kubelet v1.22.0 - v1.22.13, < v1.22.14: Concernée (custom)
- ≥ kubelet v1.23.0 - v1.23.10, < v1.23.11: Concernée (custom)
- ≥ kubelet v1.24.0 - v1.24.4, < v1.24.5: Concernée (custom)
Mettez à jour vers v1.24.5