CVE-2024-10220
CVE-2024-10220 · Arbitrary command execution through gitRepo volume
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Kubernetes kubelet component allows arbitrary command execution via specially crafted gitRepo volumes.This issue affects kubelet: through 1.28.11, from 1.29.0 through 1.29.6, from 1.30.0 through 1.30.2.
CVSS 8.1 · Élevée · EPSS 3,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · containers
Produits et versions concernés
kubernetes
- Versions du logiciel
- ≥ 0, ≤ 1.28.11: Concernée (semver)
- ≥ 1.29.0, ≤ 1.29.6: Concernée (semver)
- ≥ 1.30.0, ≤ 1.30.2: Concernée (semver)
- 1.31.0: Non concernée (semver)
- 1.30.3: Non concernée
- 1.29.7: Non concernée
- 1.28.12: Non concernée
Mettez à jour vers 1.28.12; Mettez à jour vers 1.29.7; Mettez à jour vers 1.30.3
kubernetes Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1
kubernetes Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1
kubernetes Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1