개요
Kubernetes 제품에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기 바랍니다.
대상 제품
kubelet 1.8.0 이상의 버전 (1.28.4, 1.27.8, 1.26.11, 1.25.16 버전 제외)
해결된 취약점
트리 내 스토리지 플러그인의 불충분한 입력 삭제로 인해 Windows 노드에서 발생하는 권한 상승 취약점 (CVE-2023-5528)
취약점 패치
kubelet 1.28.4, 1.27.8, 1.26.11, 1.25.16 버전
참고 사이트
[1] CVE-2023-5528: Insufficient input sanitization in in-tree storage plugin leads to privilege escalation on Windows nodes
https://github.com/kubernetes/kubernetes/issues/121879
[2] [Security Advisory] CVE-2023-5528: Insufficient input sanitization in in-tree storage plugin leads to privilege escalation on Windows nodes
https://groups.google.com/g/kubernetes-security-announce/c/SL_d4NR8pzA?pli=1