Summary
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.
Vulnerabilities 1
-
Low 3.1
Network restriction bypass via race condition during namespace termination
A security issue was discovered in Kubernetes where a malicious or compromised pod could bypass network restrictions enforced by network policies during namespace deletion. The order in which objects are deleted during namespace termination is not defined, an…
Revision history
-
#1
Initiale Fassung
References
-
Mailing List OSS Security vom 2025-03-20
https://seclists.org/oss-sec/2025/q1/234
-
GitHub Security Advisory GHSA-r56h-j38w-hrqq vom 2025-03-20
https://github.com/advisories/GHSA-r56h-j38w-hrqq