🇰🇷 한글 설명
Talos Linux의 이전 버전에서 생성된 지원 번들(support bundles)에 레지스트리 인증 정보 및 민감한 파일 내용이 포함되어 노출될 수 있는 취약점입니다. 운영자가 의도치 않은 대상에게 번들을 공유할 경우, 레지스트리 인증 매개변수와 같은 개인 정보가 유출될 위험이 있습니다.
💡 쉬운 설명
시스템 문제를 진단하기 위해 만드는 보고서 파일에 비밀번호나 중요한 설정 정보가 그대로 적혀 있는 문제입니다. 이 파일을 잘못된 사람에게 전달하면 중요한 보안 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Talos Linux is a Linux distribution built for Kubernetes deployments. Prior to 1.12.9 and 1.13.3, talosctl support includes the auth field from resources/registryconfigs.cri.talos.dev.yaml and sensitive content from etcfilespecs.files.talos.dev.yaml in generated support bundles instead of marking or redacting those resources. An operator who shares a bundle with an unintended party can therefore disclose private registry authentication parameters, with impact depending on the registry's network exposure and credential privileges. Talos 1.14 and later encrypt support bundles by default, which reduces but does not replace the need for redaction. This issue is fixed in versions 1.12.9 and 1.13.3.
📍 영향받는 시스템
Talos Linux 1.12.9 및 1.13.3 미만 버전
⚔️ 공격 벡터
지원 번들(support bundle)을 생성하여 외부 또는 권한이 없는 제3자에게 공유할 때 민감 정보가 포함되어 유출됨
🛡️ 대응 방법
Talos Linux를 1.12.9 또는 1.13.3 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 1.12.9 또는 1.13.3보다 낮은지 확인하여 취약 여부를 판단합니다.
talosctl version | grep -E 'Talos|talosctl'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux