2.1средняя
BDU:2025-12934
Уязвимость программного средства управления кластерами виртуальных машин Kubernetes, связанная с неправильной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-10-15
Описание
Уязвимость программного средства управления кластерами виртуальных машин Kubernetes связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
РЕД ОС (7.3)Kubernetes (1.26.0:alpha.0)Kubernetes (1.26.0:alpha.1)Kubernetes (1.26.0:alpha.2)Kubernetes (до 1.25.0 включительно)
Способ устранения
Использование рекомендаций производителя:
https://github.com/kubernetes/kubernetes/issues/101695
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Оценка CVSS
| Балл | 2.1 — средняя опасность |
Источники и патчи