华为云首页用户手册

云容器引擎 CCE-Kubernetes kubelet资源管理错误漏洞公告（CVE-2020-8557）:漏洞修复方案

云容器引擎 CCE-Kubernetes kubelet资源管理错误漏洞公告（CVE-2020-8557）:漏洞修复方案

时间：2023-11-01 16:18:15

云容器引擎 CCE

漏洞修复方案

建议您采取以下安全防范措施：

通过设置集群Pod安全策略或admission准入机制强制Pod删除CAP_DAC_OVERRIDE系统权限：
```
securityContext:      capabilities:        drop: ["DAC_OVERRIDE"]
```
通过使用集群Pod安全策略或其他admission准入机制限制以root用户启动容器，或设置参数allowPrivilegeEscalation为false：
```
securityContext:      allowPrivilegeEscalation: false
```
通过以下命令对容器内的/etc/hosts文件进行监控，如果该文件的大小异常，请采取相应告警或容器隔离措施。
```
find /var/lib/kubelet/pods/*/etc-hosts -size +1M
```

上一篇：云容器引擎 CCE-Kubernetes kubelet资源管理错误漏洞公告（CVE-2020-8557）:漏洞详情

下一篇：云容器引擎 CCE-Kubernetes kubelet资源管理错误漏洞公告（CVE-2020-8557）:漏洞详情

云容器引擎 CCE-Kubernetes kubelet资源管理错误漏洞公告（CVE-2020-8557）:漏洞修复方案

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题