🇰🇷 한글 설명
Kyverno 정책 엔진의 특정 버전에서 정책 생성 권한을 가진 사용자가 컨텍스트 변수를 통해 문자열 데이터를 기하급수적으로 증폭시켜 메모리 사용량을 무제한으로 늘릴 수 있는 취약점이 발견되었습니다. 이로 인해 시스템 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
정책을 만드는 사람이 특수한 규칙을 만들어 시스템의 메모리를 순식간에 가득 채울 수 있는 문제입니다. 이로 인해 서버가 멈추거나 정상적인 서비스를 제공하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
Kyverno is a policy engine designed for cloud native platform engineering teams. Versions prior to 1.16.3 and 1.15.3 have unbounded memory consumption in Kyverno's policy engine that allows users with policy creation privileges to cause denial of service by crafting policies that exponentially amplify string data through context variables. Versions 1.16.3 and 1.15.3 contain a patch for the vulnerability.
📍 영향받는 시스템
Kyverno versions prior to 1.16.3 and 1.15.3
⚔️ 공격 벡터
정책 생성 권한을 가진 사용자가 문자열 데이터를 기하급수적으로 증폭시키는 악의적인 정책을 작성하여 메모리 고갈 유도
🛡️ 대응 방법
Kyverno를 1.16.3 또는 1.15.3 이상의 패치된 버전으로 업데이트
🔧 검증 코드
명령어 결과에 1.16.3 또는 1.15.3 이상의 버전이 표시되면 취약점이 해결된 상태입니다.
kyverno version | grep -E 'Kyverno version: (1.16.3|1.15.3)'