Kubernetes kubelet 任意のコマンド実行 (kubelet arbitrary command execution) in k8s.io/kubernetes

この脆弱性は、攻撃者がkubeletを通じてホスト上で任意のコマンドを実行できるため、非常に深刻な影響をもたらします。攻撃者は、コンテナからエスケープし、ホストのファイルシステムにアクセスし、機密情報を盗み出し、他のコンテナやサービスに横展開を行う可能性があります。さらに、攻撃者はホストを完全に制御し、マルウェアをインストールしたり、ネットワークトラフィックをリダイレクトしたりすることも可能です。この脆弱性は、Kubernetesクラスタ全体のセキュリティを脅かす重大なリスクとなります。

Organizations heavily reliant on Kubernetes for container orchestration are at significant risk. This includes cloud-native application deployments, microservices architectures, and any environment utilizing Kubernetes for managing containerized workloads. Specifically, clusters running older, unpatched versions of Kubernetes are particularly vulnerable.

• linux / server:

journalctl -u kubelet -g "arbitrary command execution"

• linux / server:

ps aux | grep kubelet | grep -i "malicious_command"

• generic web:

curl -I <kubelet_api_endpoint> | grep -i "CVE-2024-10220"

1. 2024-11-27Disclosure

   disclosure

1. 予約済み2024-10-21
2. 公開日2024-11-27
3. 更新日2026-02-04
4. EPSS 更新日2026-04-02

この脆弱性への最良の対応策は、Kubernetesをバージョン1.28.12以降にアップグレードすることです。アップグレードがすぐに実行できない場合は、kubeletのAPIアクセスを制限し、信頼できるソースからのリクエストのみを受け入れるように設定してください。また、ネットワークポリシーを使用して、kubeletへの不要なアクセスをブロックすることも有効です。WAFやIPSなどのセキュリティツールを導入し、悪意のあるリクエストを検出・ブロックすることも推奨されます。