Skip to content
OpenAdvisories
Low WID-SEC-2023-1488 1 CVE

Kubernetes: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 15, 2023 · Updated Aug 12, 2025 · Revision 7 · de-DE

Vendor: Fedora Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

  • Low 3.4
    CVE-2023-2431

    Bypass of seccomp profile enforcement

    A security issue was discovered in Kubelet that allows pods to bypass the seccomp profile enforcement. Pods that use localhost type for seccomp profile but specify an empty profile field, are affected by this issue. In this scenario, this vulnerability allows…

    Kubernetes Kubernetes k8s.io/kubernetes kubernetes Debian Go

Revision history

  1. #7

    Neue Updates von SUSE aufgenommen

  2. #6

    Neue Updates von SUSE aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von SUSE aufgenommen

  5. #3

    Neue Updates von Fedora aufgenommen

  6. #2

    Neue Updates von Fedora aufgenommen

  7. #1

    Initiale Fassung

References