CVE-2022-31076 in KubeEdge
Сводка
по VulDB • 01.06.2026
KubeEdge построен на базе Kubernetes и расширяет возможности оркестрации нативных контейнерных приложений и управления устройствами для хостов на периферии (Edge). В затронутых версиях вредоносное сообщение может вызвать сбой CloudCore путем инициирования разыменования нулевого указателя (nil-pointer dereference) в UDS Server. Поскольку UDS Server взаимодействует только с CSI Driver на стороне облака, атака ограничена локальной сетью хоста. Таким образом, злоумышленник уже должен быть аутентифицированным пользователем облака. Кроме того, уязвимость проявляется только в том случае, если пользователи включили переключатель unixsocket в конфигурационном файле cloudcore.yaml. Эта ошибка исправлена в версиях Kubeedge 1.11.0, 1.10.1 и 1.9.3. Пользователям следует обновиться до этих версий для устранения проблемы. Пользователи, не имеющие возможности выполнить обновление, должны отключить переключатель unixsocket компонента CloudHub в конфигурационном файле cloudcore.yaml.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.