Kubernetes Blog·· 2026-05-27精选AI 评分77
Kubernetes SRC 更正仍未修复的 Kubernetes CVE 记录
Reconciling the Past: Correcting Records for Unfixed Kubernetes CVEs
AI 导读
Kubernetes SRC 已于2026年6月1日更正 CVE-2020-8554、CVE-2020-8561、CVE-2020-8562 和 CVE-2021-25740 的记录,以准确反映未修复状态及受影响版本。项目组说明,部分旧记录曾错误标注存在修复版本,更正后漏洞可能出现在扫描结果中,并给出日志级别、DNS 缓存与 RBAC 配置等缓解措施。
推荐理由
更正CVE状态可减少扫描漏报,并为管理员核查配置缓解、评估持久架构风险提供准确依据。
来源:Kubernetes Blog · kubernetes.io