发布日期：2024-11-15
更新日期：2025-01-03

受影响系统：

kube-controller-manager kube-controller-manager

描述：

---

CVE(CAN) ID: CVE-2024-0793

kube-controller-manager是Kubernetes开源的一个kube-controller-manager组件配置API。
kube-controller-manager存在输入验证错误漏洞，该漏洞源于KCM吊舱进入重启搅动状态，缺少.spec.behavior.scaleUp阻拦，攻击者可利用该漏洞导致拒绝服务。

<**>

建议：

---

厂商补丁：

kube-controller-manager
-----------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://access.redhat.com/errata/RHSA-2024:0741

浏览次数：140
严重程度：0（网友投票）