CVE-2025-5187
CVE-2025-5187 · Nodes can delete themselves by adding an OwnerReference
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A vulnerability exists in the NodeRestriction admission controller in Kubernetes clusters where node users can delete their corresponding node object by patching themselves with an OwnerReference to a cluster-scoped resource. If the OwnerReference resource does not exist or is subsequently deleted, the given node object will be deleted via garbage collection.
CVSS 6.7 · Moyenne · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · containers
Produits et versions concernés
kubernetes
- Versions du logiciel
- ≥ v1.31.0, ≤ v1.31.11: Concernée (custom)
- ≥ v1.32.0, ≤ v1.32.7: Concernée (custom)
- ≥ v1.33.0, ≤ v1.33.3: Concernée (custom)
Aucun correctif publié
kubernetes Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1
kubernetes Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1
kubernetes Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1