Calico 权限提升漏洞在 github.com/projectcalico/calico 中

此权限提升漏洞允许攻击者在 Calico 环境中提升其权限级别。攻击者可能利用此漏洞绕过安全控制，访问敏感数据，甚至完全控制受影响的系统。具体来说，攻击者可能能够修改网络策略、窃取凭据或执行恶意代码。由于 Calico 广泛用于容器网络和安全，因此此漏洞的影响范围可能非常广泛，可能影响多个应用程序和基础设施组件。虽然目前尚未观察到大规模利用，但由于其潜在影响，应将其视为高优先级安全问题。

Organizations heavily reliant on Calico for network security and segmentation are at increased risk. This includes those deploying Calico in Kubernetes environments, cloud-native applications, and zero-trust network architectures. Specifically, deployments using older versions of Calico (prior to 3.26.5 and 3.27.3) are directly vulnerable.

• linux / server:

journalctl -u calico-node --since "1 hour ago" | grep -i "error"

• linux / server:

ps aux | grep calico-node

• generic web:

curl -I <calico_api_endpoint>

• generic web:

cat /var/log/nginx/access.log | grep "/api/v3"

1. 2024-06-10Disclosure

   disclosure

1. 已保留2024-04-23
2. 发布日期2024-06-10
3. 修改日期2026-02-04
4. EPSS 更新日期2026-04-02

缓解 CVE-2024-33522 的主要方法是升级到 Calico 的修复版本 v3.26.5 或更高版本。在升级之前，务必备份 Calico 配置，并仔细阅读官方升级指南，以避免潜在的兼容性问题。如果无法立即升级，可以考虑实施临时缓解措施，例如限制 Calico 组件的访问权限，并加强网络策略的控制。此外，监控 Calico 日志，以检测任何可疑活动，并及时响应。升级后，请验证 Calico 的功能是否正常，并确认漏洞已成功修复。