Уязвимость утилиты kubelet программного средства управления кластерами виртуальных машин Kubernetes связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании пуем отправки специально созданных HTTP-пакетов
Использование рекомендаций:
Для Kubernetes:
https://discuss.kubernetes.io/t/security-advisory-cve-2025-0426-node-denial-of-service-via-kubelet-checkpoint-api/31587
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-0426
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-0426
Компенсирующие меры:
использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
| Балл | 4.9 — средняя опасность |