Kubernetesの「gitRepoボリューム」に脆弱性 - アップデートで修正

開発チームは、脆弱性を修正した「kubelet 1.31.0」「同1.30.3」「同1.29.7」「同1.28.12」を提供している。

脆弱性は解消されたが、「gitRepo」ボリュームについては非推奨とされており、今後廃止となる見通し。

Gitリポジトリのクローンを利用する場合は、「initコンテナ」を用いてディレクトリをマウントする方法が推奨されている。

（Security NEXT - 2024/11/22 ） ツイート

PR

関連記事

複数年度の傷病者情報含む救急活動記録票を誤廃棄 - 伊勢崎市
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Adobe、パッチチューズデーに複数製品の脆弱性を修正
「FortiOS」に複数脆弱性 - 修正版や仮想パッチを用意
会議参加者間でRCE攻撃が可能となる脆弱性 - Zoomが修正
SAP、月例セキュリティ更新を公開 - 「クリティカル」4件
「WordPress 7.0.4」が公開、RCE脆弱性に対処 - 特定条件下で影響
税額決定通知書を廃業事業所へ誤送付、所在不明に - 長岡市
小学校で健診結果を別の児童に配布、教員間の連携不足で - 矢板市
福知山産業支援センターのメールアカウントが侵害 - スパム踏み台に