ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Kyverno للإصدارات قبل 1.19.2 على ثغرة حجب الخدمة تتيح لمؤلفي السياسات المرتبطة بمساحة الأسماء استنفاد وحدة المعالجة المركزية والذاكرة عن طريق إرسال تعبيرات CEL يتم تقييمها بدون حدود تكلفة وقت التشغيل. يمكن للمهاجمين إنشاء NamespacedValidatingPolicy أو NamespacedDeletingPolicy مع استيعابات خريطة متداخلة عبر حقول ConfigMap الكبيرة لإنهاء حاويات Kyverno عبر القتل الناتج عن نفاد الذاكرة OOM-kill وحظر القبول على مستوى المجموعة بأكملها.