GO-2025-3547

vendorUSosv

Kubernetes kube-apiserver Vulnerable to Race Condition in k8s.io/kubernetes

Advisory ansehen veröffentlicht 2025-03-25Lizenz: per source

Kubernetes kube-apiserver Vulnerable to Race Condition in k8s.io/kubernetes

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-7598US	—	0.32% (25th)	—	2025-03-20
A security issue was discovered in Kubernetes where a malicious or compromised pod could bypass network restrictions enforced by network policies during namespace deletion. The ord…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2025/03/20/2WEB
https://github.com/advisories/GHSA-r56h-j38w-hrqqADVISORY
https://github.com/kubernetes/kubernetes/issues/126587WEB
https://groups.google.com/g/kubernetes-security-announce/c/67D7UFqiPRcWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan