🇰🇷 한글 설명
Intel이 유지보수하는 Kubernetes용 Device Plugins 소프트웨어의 접근 제어 결함으로, 0.32.0 버전 이전에서 권한 있는 사용자가 로컬 접근을 통해 서비스 거부 공격을 실행할 수 있습니다. 쿠버네티스 클러스터의 안정성과 가용성에 영향을 줄 수 있는 중간 수준의 취약점입니다.
💡 쉬운 설명
Intel 쿠버네티스 플러그인에서 관리자 권한을 가진 사용자가 로컬 시스템 접근 시 과도한 권한을 가질 수 있습니다. 이를 악용하면 쿠버네티스 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
Improper access control for some Device Plugins for Kubernetes software maintained by Intel before version 0.32.0 may allow a privileged user to potentially enable denial of service via local access.
📍 영향받는 시스템
Intel Device Plugins for Kubernetes 버전 0.31.0 이하
⚔️ 공격 벡터
로컬 시스템 접근 권한을 가진 사용자의 권한 상승을 통한 접근 제어 우회
🛡️ 대응 방법
Intel Device Plugins for Kubernetes를 0.32.0 이상의 패치 버전으로 업그레이드
🔧 검증 코드
명령어 결과에서 Device Plugins 버전을 확인하고 0.32.0 미만이면 업그레이드 필요
kubectl get deployment -A | grep -i device || dpkg -l | grep -i intel-device