BDU:2023-03213

Уязвимость программного средства управления кластерами виртуальных машин Kubernetes связана с возможностью обхода политик модуля допуска ImagePolicyWebhook. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности при запуске контейнеров

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- ограничить использование эфемерных контейнеров;
- ограничить использование плагина ImagePolicyWebhook;
- использование веб-перехватчиков (таких как, Gatekeeper and Kyverno).

Использование рекомендаций производителя:
https://groups.google.com/g/kubernetes-security-announce/c/vPWYJ_L84m8

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2405