CVE-2022-31075 KubeEdge 资源管理错误漏洞_漏洞修复措施 - 安全漏洞

支持服务

无论何时何地，亿速云各领域专家就在您的身边，帮助您提升业务价值与服务。

售前咨询：400-100-2938

让您全面了解并上手亿速云产品

常见入门级使用教程

对外 API 开发文档中心

您历史提交的工单

您的每一条意见，我们都严谨处理

您的每一条建议，我们都认真对待

KubeEdge 资源管理错误漏洞

CNNVD-ID编号

CNNVD-202207-823

CVE编号

CVE-2022-31075

发布时间

2022-07-11

更新时间

2022-07-12

漏洞类型

资源管理错误

漏洞来源

N/A

危险等级

N/A

威胁类型

N/A

厂商

N/A

漏洞介绍

KubeEdge是KubeEdge开源的一个 Kubernetes 原生边缘计算框架。基于 Kubernetes 构建，并将本机容器化应用编排和设备管理扩展到边缘主机。 KubeEdge 1.11.1之前版本、1.10.2之前版本和 1.9.4之前版本存在资源管理错误漏洞，该漏洞源于如果攻击者可以向 CloudHub 发送精心设计的 HTTP 请求，并且该请求具有非常大的主体，则该请求可能通过内存耗尽向量使 HTTP 服务崩溃，攻击者利用该漏洞可以发送大消息来耗尽内存并导致 DoS。

参考网址

KubeEdge 资源管理错误漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

KubeEdge 资源管理错误漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞