Tóm tắt nhanh
- CVE-2024-0793 là lỗ hổng mức CAO (CVSS 7.7) ảnh hưởng k8s.io/kubernetes.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.59%, cao hơn 48.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.27.0-alpha.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| k8s.io/kubernetes Go | < 1.27.0-alpha.1
| 1.27.0-alpha.1
|
Mô tả
A flaw was found in kube-controller-manager. This issue occurs when the initial application of a HPA config YAML lacking a .spec.behavior.scaleUp block causes a denial of service due to KCM pods going into restart churn.
Mô tả của NVD
A flaw was found in kube-controller-manager. This issue occurs when the initial application of a HPA config YAML lacking a .spec.behavior.scaleUp block causes a denial of service due to KCM pods going into restart churn.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí