BDU:2025-10871

Опубликовано: 11 авг. 2025

Источник: fstec

CVSS3: 6.7

CVSS2: 8.7

EPSS Низкий

Описание

Уязвимость плагина NodeRestriction сервера kube-apiserver программного средства управления кластерами виртуальных машин Kubernetes связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

АО «ИВК»

Google Inc

Наименование ПО

АЛЬТ СП 10

Kubernetes

Версия ПО

- (АЛЬТ СП 10)

до 1.31.11 включительно (Kubernetes)

от 1.32 до 1.32.7 включительно (Kubernetes)

от 1.33 до 1.33.3 включительно (Kubernetes)

Тип ПО

Операционная система

ПО для разработки ИИ

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,7)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/kubernetes/kubernetes/pull/133467

https://github.com/kubernetes/kubernetes/pull/133468

https://github.com/kubernetes/kubernetes/pull/133469

https://github.com/kubernetes/kubernetes/pull/133470

https://github.com/kubernetes/kubernetes/releases

Компенсирующие меры:

Включите плагин OwnerReferencesPermissionEnforcement с целью ограничения прав пользователя на удаление и изменение объектов узла.

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-5187
CVE

EPSS

Процентиль: 48%

0.00574

Низкий

6.7 Medium

CVSS3

8.7 High

CVSS2

Связанные уязвимости

ALT-PU-2025-11218

CVSS3: 6.7

altlinux

около 1 года назад

ALT-PU-2025-11218: package `kubernetes1.33` update to version 1.33.4-alt1

ALT-PU-2025-11217

CVSS3: 6.7

altlinux

около 1 года назад

ALT-PU-2025-11217: package `kubernetes1.31` update to version 1.31.12-alt1

ALT-PU-2025-11215

CVSS3: 6.7

altlinux

около 1 года назад

ALT-PU-2025-11215: package `kubernetes1.32` update to version 1.32.8-alt1

CVE-2025-5187

CVSS3: 6.7

ubuntu

около 1 года назад

A vulnerability exists in the NodeRestriction admission controller in Kubernetes clusters where node users can delete their corresponding node object by patching themselves with an OwnerReference to a cluster-scoped resource. If the OwnerReference resource does not exist or is subsequently deleted, the given node object will be deleted via garbage collection.

CVE-2025-5187

CVSS3: 6.7

redhat

около 1 года назад

EPSS

Процентиль: 48%

0.00574

Низкий

6.7 Medium

CVSS3

8.7 High

CVSS2