Опасные уязвимости в ingress-nginx для Kubernetes

Тревожные новости для пользователей Kubernetes: обнаружены критические уязвимости в ingress-nginx, позволяющие атакующим выполнять код и получать полный доступ к кластерам. Проблемы устранены в версиях 1.11.5 и 1.12.1. Обязательно обновите системы для безопасности! 🔍 Новая уязвимость в ingress-nginx может скомпрометировать Kubernetes

В ingress-nginx обнаружены уязвимости (CVE-2025-1098, CVE-2025-1097, CVE-2025-24514), связанные с небезопасным использованием внешних данных в конфигурациях. Атакующий может использовать эти дыры для управления кластером Kubernetes. Подробнее: https://opennet.ru/629 🔍 Вышла новая версия ядра Linux 6.14

22 марта отмечены две важные даты в мире ПО: проекту NetBSD исполнилось 32 года, а GCC — 38 лет. Кроме того, выпущена новая версия Linux 6.14, а также обновление для GIMP и другие релизы. Обсуждают уязвимости в Pagure и OBS, что могло поставить под угрозу репозитории Fedora и openSUSE.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=62946

#ru

@linux_n_linus | Другие наши каналы