Kubernetes kubelet 任意命令执行漏洞于 k8s.io/kubernetes

攻击者利用 CVE-2024-10220 漏洞可以完全控制受影响的 Kubernetes 节点。这可能导致敏感数据的泄露、节点的破坏，甚至整个集群的控制权被夺取。攻击者可以利用此漏洞执行各种恶意活动，例如安装恶意软件、窃取凭据、发起拒绝服务攻击，或将节点用于其他恶意目的。由于 Kubernetes 在许多关键基础设施中被广泛使用，因此该漏洞的潜在影响非常大，可能导致严重的业务中断和数据泄露。

Organizations heavily reliant on Kubernetes for container orchestration are at significant risk. This includes cloud-native application deployments, microservices architectures, and any environment utilizing Kubernetes for managing containerized workloads. Specifically, clusters running older, unpatched versions of Kubernetes are particularly vulnerable.

• linux / server:

journalctl -u kubelet -g "arbitrary command execution"

• linux / server:

ps aux | grep kubelet | grep -i "malicious_command"

• generic web:

curl -I <kubelet_api_endpoint> | grep -i "CVE-2024-10220"

1. 2024-11-27Disclosure

   disclosure

1. 已保留2024-10-21
2. 发布日期2024-11-27
3. 修改日期2026-02-04
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 Kubernetes 集群升级至 1.28.12 或更高版本。如果升级不可行，可以考虑实施临时缓解措施，例如限制 kubelet 暴露的 API 端口，并使用网络策略来限制对 kubelet 的访问。此外，可以考虑使用 Web 应用防火墙 (WAF) 或入侵检测系统 (IDS) 来检测和阻止利用此漏洞的攻击尝试。升级后，请验证 kubelet 版本是否已成功更新，并检查系统日志中是否有任何异常活动。