Vulnérabilité critique dans Kubernetes Image Builder

Titre	Vulnérabilité critique dans Kubernetes Image Builder
Numéro de Référence	Numéro de Référence 50311810/24
Date de publication	Date de publication 18 octobre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Kubernetes Image Builder version antérieure à v0.1.38

Identificateurs externes:

CVE-2024-9486

Bilan de la vulnérabilité:

Kubernetes annonce la correction d’une vulnérabilité critique affectant Kubernetes Image Builder. L’exploitation de cette faille peut permettre à un attaquant d’avoir les privilèges d’utilisateur « root ».

Solution:

Veuillez se référer au bulletin de sécurité Kubernetes du 16 Octobre 2024 pour plus d’infirmation.

Risque:

Elévation de privilèges

Annexe:

Bulletin de sécurité Kubernetes du 16 Octobre 2024:

https://github.com/kubernetes/kubernetes/issues/128006

Brochure:

Vulnérabilité critique dans Kubernetes Image Builder.pdf