Vulnerabilidade cr\u00edtica no Kubernetes Image Builder exp\u00f5e n\u00f3s a risco de acesso Root<\/p>\n
Uma grave falha de seguran\u00e7a foi divulgada no Kubernetes Image Builder, que se explorada com sucesso pode permitir que invasores obtenham acesso root em determinadas circunst\u00e2ncias.<\/p>\n
A vulnerabilidade foi identificada como CVE-2024-9486 (pontua\u00e7\u00e3o CVSS: 9.8), onde foi corrigida na vers\u00e3o 0.1.38 do Kubernetes Image Builder. Os mantenedores do projeto agradeceram a Nicolai Rybnikar por descobrir e relatar o problema.<\/p>\n
\u00a0<\/p>\n
Detalhes da vulnerabilidade<\/strong><\/p>\n Conforme alerta de Joel Smith, da Red Hat, \u201cum problema de seguran\u00e7a foi descoberto no Kubernetes Image Builder, onde credenciais padr\u00e3o s\u00e3o ativadas durante o processo de cria\u00e7\u00e3o de imagens.\u201d Esse comportamento \u00e9 especialmente preocupante quando se utilizam imagens de m\u00e1quinas virtuais (VMs) constru\u00eddas com o provedor Proxmox. Nessas condi\u00e7\u00f5es, as credenciais padr\u00e3o n\u00e3o s\u00e3o desativadas, permitindo que os n\u00f3s que utilizam essas imagens fiquem acess\u00edveis atrav\u00e9s dessas credenciais. Isso pode resultar na obten\u00e7\u00e3o de acesso root aos n\u00f3s afetados.<\/p>\n Entretanto, essa vulnerabilidade s\u00f3 impacta os clusters Kubernetes cujos n\u00f3s utilizam imagens de VMs criadas com o provedor Proxmox no projeto Image Builder.<\/p>\n \u00a0<\/p>\n Medidas tempor\u00e1rias e solu\u00e7\u00f5es<\/strong><\/p>\n Como forma de mitiga\u00e7\u00e3o tempor\u00e1ria, recomenda-se desabilitar a conta de builder nas VMs afetadas. Al\u00e9m disso, os usu\u00e1rios s\u00e3o aconselhados a reconstruir as imagens comprometidas utilizando a vers\u00e3o corrigida do Image Builder (0.1.38) e em seguida redeployar essas imagens nos n\u00f3s.<\/p>\n A corre\u00e7\u00e3o implementada pela equipe do Kubernetes substitui as credenciais padr\u00e3o por uma senha gerada aleatoriamente, que \u00e9 aplicada durante o processo de cria\u00e7\u00e3o da imagem. Al\u00e9m disso, a conta de builder \u00e9 desativada ao final do processo de cria\u00e7\u00e3o.<\/p>\n \u00a0<\/p>\n Outra vulnerabilidade relacionada<\/strong><\/p>\n A vers\u00e3o 0.1.38 do Kubernetes Image Builder tamb\u00e9m corrige uma outra vulnerabilidade (CVE-2024-9594, pontua\u00e7\u00e3o CVSS: 6.3) associada ao uso de credenciais padr\u00e3o quando imagens s\u00e3o criadas utilizando os provedores Nutanix, OVA, QEMU ou raw. A gravidade dessa falha \u00e9 menor porque, para ser explorada, o atacante precisaria ter acesso \u00e0 VM no momento em que a imagem est\u00e1 sendo constru\u00edda e conseguir modificar a imagem nesse processo.<\/p>\n \u00a0<\/p>\n Outras vulnerabilidades recentes<\/strong><\/p>\n Al\u00e9m das vulnerabilidades no Kubernetes Image Builder, outras falhas cr\u00edticas de seguran\u00e7a t\u00eam sido reveladas recentemente.<\/p>\n A Microsoft lan\u00e7ou patches para tr\u00eas falhas cr\u00edticas que afetam o Dataverse, o Imagine Cup e o Power Platform. Essas falhas podem levar a eleva\u00e7\u00e3o de privil\u00e9gios e divulga\u00e7\u00e3o de informa\u00e7\u00f5es sens\u00edveis:<\/p>\n \u00a0<\/p>\n \u00a0<\/p>\n A Apache Solr tamb\u00e9m foi impactado por uma vulnerabilidade cr\u00edtica (CVE-2024-45216, pontua\u00e7\u00e3o CVSS: 9.8), que pode permitir a execu\u00e7\u00e3o de ataques de bypass de autentica\u00e7\u00e3o em inst\u00e2ncias vulner\u00e1veis. A falha foi corrigida nas vers\u00f5es 8.11.4 e 9.7.0 do Solr.<\/p>\n \u00a0<\/p>\n Considera\u00e7\u00f5es finais<\/strong><\/p>\n A vulnerabilidade no Kubernetes Image Builder destaca a import\u00e2ncia de pr\u00e1ticas de seguran\u00e7a robustas na cria\u00e7\u00e3o e manuten\u00e7\u00e3o de imagens de m\u00e1quinas virtuais. \u00c9 crucial que as organiza\u00e7\u00f5es revisem suas configura\u00e7\u00f5es de seguran\u00e7a e atualizem seus sistemas com as vers\u00f5es corrigidas para evitar explora\u00e7\u00e3o por atacantes. Manter-se informado sobre as mais recentes vulnerabilidades e suas corre\u00e7\u00f5es \u00e9 uma parte essencial da seguran\u00e7a cibern\u00e9tica eficaz.<\/p>\n \u00a0<\/p>\n\n