CVE-2024-7598
lowPriorität · verfolgen · 0EPSS 0.003 · 24. PerzentilDEEURUUSEPSS · bewertet 2026-10-23
A security issue was discovered in Kubernetes where a malicious or compromised pod could bypass network restrictions enforced by network policies during namespace deletion. The order in which objects are deleted during namespace termination is not defined, and it is possible for network policies to be deleted before the pods that they protect. This can lead to a brief period in which the pods are running, but network policies that should apply to connections to and from the pods are not enforced.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
- Go k8s.io/kubernetes/cmd/kube-apiserver1.3.0 → 1.32.3osvUSpkg:golang/k8s.io/kubernetes/cmd/kube-apiserver
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2025-0609Kubernetes: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenDeutsch2025-03-20csaf · cert_bundDE
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
- GHSA-r56h-j38w-hrqqKubernetes kube-apiserver Vulnerable to Race Condition2025-03-20ghsa · osvUS
A security issue was discovered in Kubernetes where a malicious or compromised pod could bypass network restrictions enforced by network policies during namespace deletion. The order in which objects are deleted during namespace termination is not defined, and it is possible for network policies to be deleted before the pods that they protect. This can lead to a brief period in which the pods are running, but network policies that should apply to connections to and from the pods are not enforced.
- GO-2025-3547Kubernetes kube-apiserver Vulnerable to Race Condition in k8s.io/kubernetes2025-03-25vendor · osvUS
Kubernetes kube-apiserver Vulnerable to Race Condition in k8s.io/kubernetes
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2025/03/20/2cnnvd
- https://github.com/kubernetes/kubernetes/issues/126587cnnvd
- https://groups.google.com/g/kubernetes-security-announce/c/67D7UFqiPRccnnvd
- https://vigilance.fr/vulnerability/Kubernetes-ingress-filtrering-bypass-via-Kube-apiserver-Namespace-Termination-46640cnnvd
- https://github.com/kubernetes/kubernetes/issues/126587enisa_euvd
- https://groups.google.com/g/kubernetes-security-announce/c/67D7UFqiPRcenisa_euvd
- http://www.openwall.com/lists/oss-security/2025/03/20/2nvd
- https://github.com/kubernetes/kubernetes/issues/126587nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan