云容器引擎 CCE-修复Kubernetes HTTP/2漏洞公告:漏洞详情

时间：2023-11-01 16:18:15

云容器引擎 CCE

近期Kubernetes社区发布了与Go相关的安全漏洞CVE-2019-9512和CVE-2019-9514。具体的安全问题出现在Go语言的net/http库中，它会影响Kubernetes的所有版本和所有组件。这些漏洞可能导致所有处理HTTP或HTTPS Listener的进程受到DoS攻击。

由于此问题影响范围很广，Go官方及时针对此问题发布了Go 1.12.9和Go 1.11.13版本。

Kubernetes也在v1.13.10 - go1.11.13版本中完成了Go版本的更新。

CCE已发布最新Kubernetes 1.13.10版本对漏洞进行修复，对于已经创建的Kubernetes 1.13版本，2019年9月底将提供补丁进行修复。针对低于Kubernetes 1.13集群版本将提供升级能力。

表1 漏洞信息
漏洞类型	CVE-ID	漏洞级别	披露/发现时间
拒绝服务攻击	CVE-2019-9512	高	2019-08-13
资源管理错误	CVE-2019-9514	高	2019-08-13

云容器引擎 CCE-修复Kubernetes HTTP/2漏洞公告:漏洞详情

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

7*24