Kubernetesの「gitRepoボリューム」に脆弱性 - アップデートで修正

開発チームは、脆弱性を修正した「kubelet 1.31.0」「同1.30.3」「同1.29.7」「同1.28.12」を提供している。

脆弱性は解消されたが、「gitRepo」ボリュームについては非推奨とされており、今後廃止となる見通し。

Gitリポジトリのクローンを利用する場合は、「initコンテナ」を用いてディレクトリをマウントする方法が推奨されている。

（Security NEXT - 2024/11/22 ） ツイート

PR

関連記事

「Apache OFBiz」にRCE脆弱性 - 修正版がリリース
「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
「無印良品」のアプリやネットストアで重なる侵害被害
「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性
「GitLab」がアップデート - 「クリティカル」脆弱性に対応
認証情報が漏洩、GitHub環境に不正アクセス - CSC
9月はフィッシングの報告、URLともに増加
「Git」に複数の脆弱性 - アップデートをリリース
NECのリモート操作ソフト「WebSAM WinShare」にRCE脆弱性