Linux Polkit 权限提升漏洞预警（CVE-2021-4034） 漏洞详情 国外安全研究团队披露在polkit的pkexec程序中存在一处权限提升漏洞（CVE-2021-4034，亦称PwnKit），攻击者通过在其默认配置中利用此漏洞实现用任何非特权用户获取易受攻击主机的完全
漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 拒绝服务 CVE-2025-0426 中 2025-02-13 漏洞影响 漏洞影响范围如下： kubelet v1.32.0 ~ v1.32.1 kubelet v1.31.0 ~ v1.31.5 kubelet
漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 容器逃逸 CVE-2025-7342 高 2025-07-21 漏洞影响 使用Kubernetes Image Builder构建的镜像中启用了默认SSH用户名密码（builder用户），这可能允许攻击者获得虚拟机
漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 容器逃逸 CVE-2024-10220 高 2024-11-22 漏洞影响 受影响的集群版本如下： <v1.25 v1.25.0-r0 - v1.25.16-r2 v1.27.0-r0 - v1.27.16
漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 代码执行 CVE-2024-3154 严重 2024-04-26 漏洞影响 攻击者利用runc的systemd cgroup特性进行攻击，可通过在Pod注解中注入恶意的systemd属性（如：ExecStartPre
MRS Fastjson漏洞修复指导 简介 影响范围 修复Manager Web 修复Manager Controller 修复Manager nodeagent 修复Kafka 修复Flink 父主题： 漏洞公告
漏洞修复完成后，要重启主机吗？ “Windows系统漏洞”和“Linux系统Kernel类的漏洞”修复完成后，需要重启服务器，重启服务器后漏洞修复才会生效，否则企业主机安全仍认为您的漏洞未完成修复，将持续为您告警。其他类型的漏洞修复后，则无需重启服务器。 父主题： 漏洞管理
HSS如何查询漏洞、基线已修复记录？ 查看已修复漏洞 登录企业主机安全控制台。 在控制台左上角，单击图标，选择区域或项目。 在左侧导航树中选择“风险预防 > 漏洞管理”，进入“漏洞管理”页面 在各类漏洞页签，筛选查看已修复的漏洞。
简介 问题描述 Fastjson披露存在一处反序列化远程代码执行漏洞，漏洞影响所有1.2.80及以下版本，成功利用漏洞可绕过autoType限制，实现远程任意执行代码。 影响风险 存在漏洞的业务被攻击时，将可能导致攻击者远程在业务平台中执行任意代码。
-6387)” 的漏洞公告，该漏洞影响的HCE OpenSSH版本范围：8.5p1 <= OpenSSH < 8.8p1-2.r34。
漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 权限提升 CVE-2024-6387 严重 2024-07-01 漏洞影响 该漏洞是由OpenSSH服务器 (sshd) 中的信号处理程序竞争问题引起。
Sudo缓冲区错误漏洞公告（CVE-2021-3156） 漏洞详情 外部安全研究人员披露sudo中的堆溢出漏洞（CVE-2021-3156），该漏洞在类似Unix的主要操作系统上都可以使用。
漏洞管理 漏洞管理概述 扫描漏洞 查看漏洞详情 导出漏洞列表 处理漏洞 管理漏洞白名单 查看漏洞历史处置记录 父主题： 风险预防
漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 拒绝服务 CVE-2025-0426 中 2025-02-13 漏洞影响 漏洞影响范围如下： kubelet v1.32.0 ~ v1.32.1 kubelet v1.31.0 ~ v1.31.5 kubelet
表1 漏洞信息 漏洞名称 CVE-ID 漏洞级别 披露/发现时间 runC漏洞 CVE-2024-21626 高 2024-02-01 漏洞利用条件 UCS服务的正常使用场景不受此漏洞影响，仅当攻击者具备以下条件之一时，可利用该漏洞： 攻击者具有集群工作负载的创建或更新权限。
漏洞管理 漏洞管理概述 查看漏洞详情 修复漏洞 忽略或取消忽略漏洞 导入或导出漏洞 父主题： 风险预防
选择“Linux漏洞”页签，单击目标漏洞名称，进入漏洞详情页面。 选择“受影响服务器详情”页签，查看服务器漏洞说明。 如果说明中包含“xxxAvailable with Ubuntu Pro ”，则表示该漏洞修复需要订阅Ubuntu Pro。 父主题： 漏洞管理
漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 容器逃逸 CVE-2024-10220 高 2024-11-22 漏洞影响 受影响的CCE Autopilot集群版本如下： v1.27.0-r0-v1.27.8-r0 v1.28.0-r0-v1.28.6
表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 资源管理错误 CVE-2021-21285 中 2021-02-02 漏洞影响 docker daemon组件在拉取镜像的过程中没有对镜像层digest进行有效性校验，拉取一个被恶意损坏的镜像可能会导致docker
该漏洞为中危漏洞，CVSS评分为6.0。
