🇰🇷 한글 설명
KubeEdge의 취약한 버전에서 악의적인 메시지 응답을 처리할 때 nil-pointer dereference 패닉이 발생하여 CSI Driver 컨트롤러 서버가 충돌할 수 있습니다. 이로 인해 CSI Driver 컨트롤러가 서비스 거부(DoS) 상태에 빠지게 됩니다. 이 문제는 KubeEdge 1.11.0, 1.10.1, 1.9.3 버전에서 수정되었습니다.
💡 쉬운 설명
KubeEdge 시스템에 잘못된 응답을 보내면 관리 서버가 갑자기 멈춰버리는 문제가 있습니다. 이로 인해 에지 장치들을 관리하는 기능이 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
KubeEdge is built upon Kubernetes and extends native containerized application orchestration and device management to hosts at the Edge. In affected versions a malicious message response from KubeEdge can crash the CSI Driver controller server by triggering a nil-pointer dereference panic. As a consequence, the CSI Driver controller will be in denial of service. This bug has been fixed in Kubeedge 1.11.0, 1.10.1, and 1.9.3. Users should update to these versions to resolve the issue. At the time of writing, no workaround exists.
📍 영향받는 시스템
KubeEdge (1.11.0, 1.10.1, 1.9.3 미만 버전)
⚔️ 공격 벡터
KubeEdge로 조작된 악의적인 메시지 응답을 전송하여 컨트롤러 서버를 충돌시킴
🛡️ 대응 방법
KubeEdge를 수정된 버전(1.11.0, 1.10.1 또는 1.9.3 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 수정된 버전 번호가 출력되면 안전하며, 출력되지 않으면 취약할 수 있습니다.
kubeedge version 2>/dev/null | grep -E 'v(1.11.0|1.10.1|1.9.3)'