漏洞公告

漏洞修复策略

NGINX Ingress控制器漏洞公告（CVE-2026-1580、CVE-2026-24512、CVE-2026-24513、CVE-2026-24514）

runc容器逃逸漏洞公告（CVE-2025-31133、CVE-2025-52565、CVE-2025-52881）

Kubernetes安全漏洞公告（CVE-2025-5187）

Kubernetes安全漏洞公告（CVE-2025-7342）

Grafana安全漏洞公告（CVE-2025-4123）

NVIDIA Container Toolkit容器逃逸漏洞公告（CVE-2025-23266、CVE-2025-23267）

NGINX Ingress控制器漏洞公告（CVE-2025-1974、CVE-2025-1097、CVE-2025-1098、CVE-2025-24513、CVE-2025-24514）

Kubernetes安全漏洞公告（CVE-2025-0426）

Kubernetes安全漏洞公告（CVE-2024-10220）

Kubernetes安全漏洞公告（CVE-2024-9486，CVE-2024-9594）

NVIDIA Container Toolkit容器逃逸漏洞公告（CVE-2024-0132）

Linux CUPS服务RCE 漏洞公告（CVE-2024-47076、CVE-2024-47175、CVE-2024-47176、CVE-2024-47177）

NGINX Ingress控制器验证绕过漏洞公告（CVE-2024-7646）

Docker Engine授权插件AuthZ权限绕过漏洞公告（CVE-2024-41110）

Linux内核权限提升漏洞公告（CVE-2024-1086）

OpenSSH远程代码执行漏洞公告（CVE-2024-6387）

Fluent Bit内存崩溃漏洞公告（CVE-2024-4323）

runc systemd属性注入漏洞公告（CVE-2024-3154）

runc漏洞（CVE-2024-21626）对CCE服务的影响说明

Kubernetes安全漏洞公告（CVE-2022-3172）

Linux Kernel openvswitch 模块权限提升漏洞预警（CVE-2022-2639）

nginx-ingress插件安全漏洞预警公告（CVE-2021-25748）

nginx-ingress插件安全漏洞预警公告（CVE-2021-25745，CVE-2021-25746）

containerd容器进程权限提升漏洞公告（CVE-2022-24769）

CRI-O容器运行时引擎任意代码执行漏洞（CVE-2022-0811）

linux内核导致的容器逃逸漏洞公告（CVE-2022-0492）

containerd镜像Volume非安全处理漏洞公告（CVE-2022-23648）

Linux内核整数溢出漏洞（CVE-2022-0185）

Linux Polkit 权限提升漏洞预警（CVE-2021-4034）

Kubernetes subpath符号链接交换安全漏洞（CVE-2021- 25741）

runc符号链接挂载与容器逃逸漏洞预警公告（CVE-2021-30465）

Docker资源管理错误漏洞公告（CVE-2021-21285）

NVIDIA GPU驱动漏洞公告（CVE-2021-1056）

Sudo缓冲区错误漏洞公告（CVE-2021-3156）

Kubernetes安全漏洞公告（CVE-2020-8554）

Apache containerd安全漏洞公告（CVE-2020-15257）

Docker Engine输入验证错误漏洞公告（CVE-2020-13401）

Kubernetes kube-apiserver输入验证错误漏洞公告（CVE-2020-8559）

Kubernetes kubelet资源管理错误漏洞公告（CVE-2020-8557）

Kubernetes kubelet和kube-proxy授权问题漏洞公告（CVE-2020-8558）

修复Kubernetes HTTP/2漏洞公告

修复Linux内核SACK漏洞公告

修复Docker操作系统命令注入漏洞公告（CVE-2019-5736）

全面修复Kubernetes权限许可和访问控制漏洞公告（CVE-2018-1002105）

修复Kubernetes Dashboard安全漏洞公告（CVE-2018-18264）