CVE-2024-10220
Arbitrary command execution through gitRepo volume
概要
Arbitrary command execution through gitRepo volume
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
The Kubernetes kubelet component allows arbitrary command execution via specially crafted gitRepo volumes.This issue affects kubelet: through 1.28.11, from 1.29.0 through 1.29.6, from 1.30.0 through 1.30.2.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2024-10220 kubernetes 修正版: 1.20.5+really1.20.2-1
参照URL
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- report github.com
- web openwall.com
- web groups.google.com