CVE-2023-2431 in Kubelet

Sumário

de VulDB • 11/06/2026

Foi descoberta uma vulnerabilidade de segurança no Kubelet que permite aos pods contornar a aplicação do perfil seccomp. Os pods que utilizam o tipo localhost para o perfil seccomp, mas especificam um campo de perfil vazio, são afetados por esta questão. Neste cenário, essa vulnerabilidade permite ao pod ser executado em modo não confinado (seccomp desativado). Este bug afeta o Kubelet.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Kubernetes
• Reservar: 30/04/2023
• Divulgação: 16/06/2023
• Moderação: aceite
• Entrada: VDB-231723
• CPE: pronto
• CWE: CWE-1287 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00257
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2431
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2431/