2023-1981: Kubernetes, kubelet: Zwei Schwachstellen ermöglichen das Erlangen von Administratorrechten

Historie:

Version 1 (2023-08-25 12:07)

Neues Advisory

Version 2 (2023-08-29 10:14)

Für Red Hat OpenShift Container Platform 4.11 for RHEL 8 (x86_64) stehen die Komponenten für den Red Hat OpenShift Support für Windows Containers 6.0.2 und Red Hat OpenShift Container Platform 4.12 for RHEL 8 (x86_64) stehen die Komponenten für den Red Hat OpenShift Support für Windows Containers 7.1.1 als Sicherheitsupdates bereit, um die Schwachstellen zu beheben.

Version 3 (2023-08-30 12:03)

Für Red Hat OpenShift Container Platform 4.10 for RHEL 8 (x86_64) stehen die Komponenten für den Red Hat OpenShift Support für Windows Containers 5.1.2 als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.

Version 4 (2023-08-31 12:28)

Für Red Hat OpenShift Container Platform 4.13 for RHEL 9 (x86_64) stehen die Komponenten für den Red Hat OpenShift Support für Windows Containers 8.0.2 als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen.

Für die Ausnutzung der Schwachstellen sind übliche Privilegien erforderlich.

Für Fedora 38 steht das Paket 'kubernetes-1.26.8-1.fc38' im Status 'testing' als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-3676 CVE-2023-3955

Schwachstellen in kubelet ermöglichen Erlangen von Administratorrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.