Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Sicheheritmechnismen zu umgehen.
Product
Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.
Vulnerabilities 1
-
Low 2.7
Nodes can bypass dynamic resource allocation authorization checks
A vulnerability exists in the NodeRestriction admission controller where nodes can bypass dynamic resource allocation authorization checks. When the DynamicResourceAllocation feature gate is enabled, the controller properly validates resource claim statuses d…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Kubernetes Issue 132151 vom 2025-06-19
https://github.com/kubernetes/kubernetes/issues/132151
-
Red Hat Bugtracker #2373839 vom 2025-06-19
https://bugzilla.redhat.com/show_bug.cgi?id=2373839
-
Mailing List OSS Security vom 2025-06-19
https://seclists.org/oss-sec/2025/q2/267