CVE-2023-2431 in Kubeletthông tin

Tóm tắt

Bởi VulDB • 11/06/2026

Một vấn đề bảo mật đã được phát hiện trong Kubelet cho phép các pod bỏ qua việc thực thi profile seccomp. Các pod sử dụng loại localhost cho profile seccomp nhưng chỉ định trường profile trống bị ảnh hưởng bởi sự cố này. Trong kịch bản này, lỗ hổng này cho phép pod chạy ở chế độ không bị ràng buộc (seccomp bị vô hiệu hóa). Lỗi này ảnh hưởng đến Kubelet.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Kubernetes

Đặt trước

30/04/2023

Tiết lộ

16/06/2023

Kiểm duyệt

được chấp nhận

EPSS

0.00257

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!