CVE-2025-0426
CVE-2025-0426
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A security issue was discovered in Kubernetes where a large number of container checkpoint requests made to the unauthenticated kubelet read-only HTTP endpoint may cause a Node Denial of Service by filling the Node's disk.
CVSS 6.2 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · containers
Produits et versions concernés
kubernetes
- Versions du logiciel
- ≥ 1.32.0, ≤ 1.32.1: Concernée (semver)
- ≥ 1.31.0, ≤ 1.31.5: Concernée (semver)
- ≥ 1.30.0, ≤ 1.30.9: Concernée (semver)
- 1.32.2: Non concernée
- 1.31.6: Non concernée
- 1.30.10: Non concernée
Mettez à jour vers 1.30.10; Mettez à jour vers 1.31.6; Mettez à jour vers 1.32.2
kubernetes Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1
kubernetes Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1
kubernetes Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1