根据报道，Kubernetes爆发严重漏洞，可能会影响所有开源版本。这两个漏洞是处理容器化应用程序的高严重性漏洞，可能允许未经授权的攻击者触发拒绝服务（DoS）状态。在发现漏洞后，Kubernetes开发团队已经发布了修补版本，以解决这些新发现的安全漏洞并阻止潜在的攻击者。

Kubernetes产品安全委员会的Micah Hausler在Kubernetes安全问题公告列表上透露：“Go语言的net/http库中发现了一个安全问题，将会影响所有Kubernetes版本和组件。这些漏洞可能导致采用HTTP或HTTPS侦听器的任何进程面临DoS。”

Netflix在8月13日宣布发现了多个漏洞，这些漏洞使本身支持HTTP/2通信的服务器暴露在DoS攻击面前。在与安全公告一同发布的八个CVE中，其中两个还影响Go和旨在服务于HTTP/2流量(包括 /healthz)的所有Kubernetes组件。

标为CVE-2019-9512和CVE-2019-9514的两个漏洞已被Kubernetes产品安全委员会定为CVSS v3.0基础分7.5，这两个漏洞使“不受信任的客户端可以分配无限量的内存，直到服务器崩溃。”

CVE-2019-9512 Ping Flood：攻击者向HTTP/2对等体(peer)发送连续ping，导致对等体建立内部响应队列。这可能消耗过多CPU和内存——这取决于该数据的队列多高效，从而可能导致拒绝服务攻击。
CVE-2019-9514 Rest Flood：攻击者打开多路数据流，并在每路数据流上发送无效请求，从而从对等体获得RST_STREAM帧数据流。这会消耗过多的内存、CPU或CPU和内存——这取决于对等体如何将RST_STREAM帧列入队列，从而可能导致拒绝服务攻击。

Kubernetes已经发布补丁以修复漏洞，建议所有管理员尽快升级到补丁版本，以帮助管理员应对漏洞：

最后，Kubernetes管理员可根据Kubernetes集群管理页面上的说明来升级集群。

Kubernetes 爆发严重漏洞：可能影响所有开源版本