BDU:2024-04112
Сообщество свободного программного обеспечения, ООО «Ред Софт» CRI-O, РЕД ОС
Дата обнаружения
2024-04-22
Официальное описание
Уязвимость прикладного программного интерфейса CRI-O Container Engine программного средства управления кластерами виртуальных машин Kubernetes связана с внедрением через аннотацию Pod произвольного свойства systemd. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольное действие в хост-системе
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Cri-o: https://github.com/cri-o/cri-o/security/advisories/GHSA-2cgq-h8xw-2v5j
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/