# Kubernetes安全漏洞公告（CVE-2024-9486，CVE-2024-9594）
Kubernetes安全响应委员会披露了Kubernetes Image Builder中的两个安全漏洞（CVE-2024-9486和CVE-2024-9594），这些漏洞可能允许攻击者获得对虚拟机（VM）的root访问权限。
#### 漏洞详情
表1漏洞信息 
| 漏洞类型 | CVE-ID                                                                                                                       | 漏洞级别 | 披露/发现时间   |
|:---|:---|:---|:---|
| 容器逃逸                                                      | [CVE-2024-9486](https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-9486) [CVE-2024-9594](https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-9594) | 严重 | 2024-10-15 |
   
#### 漏洞影响
使用Kubernetes Image Builder构建的镜像启用了默认SSH用户名密码（builder用户），可能允许攻击者获得对虚拟机（VM）的root访问权限。CCE节点镜像不使用Kubernetes Image Builder构建，不受该漏洞的影响。
#### 判断方法
您可以在节点上执行以下命令：
```
id builder
```
![](https://support.huaweicloud.com/bulletin-cce/zh-cn_image_0000002104335462.png "点击放大")
如果节点不存在builder用户则不受该漏洞影响。
#### 漏洞修复方案
CCE公共镜像不受该漏洞影响，建议用户不要使用受漏洞影响的Kubernetes Image Builder（小于0.1.38版本）构建节点私有镜像。
#### 相关链接
<https://github.com/kubernetes-sigs/image-builder/pull/1595>