云容器引擎 CCE-Kubernetes subpath符号链接交换安全漏洞(CVE-2021- 25741):VolumeSubpath特性开启或回退

时间:2023-11-01 16:18:15

VolumeSubpath特性开启或回退

  1. 修改kubelet配置文件,删除VolumeSubpath相关字段。

    vi /opt/cloud/cce/kubernetes/kubelet/kubelet_config.yaml

  2. 重启kubelet。

    systemctl restart kubelet

  3. 确认kubelet新进程已启动,且重启后的kubelet.log日志中无VolumeSubpath=false相关字段。
support.huaweicloud.com/bulletin-cce/CVE-2021-25741.html