tỷ lệ cá cược kèo nhà cái là một lỗ hổng nghiêm trọng liên quan đến chức năng ổ cắm gói của nhân Linux Lỗ hổng này có thể cho phép một quy trình cục bộ không có đặc quyền giành được quyền truy cập root
Lỗi này ảnh hưởng đến nhiều bản phân phối khác nhau của nhân Linux phiên bản 46 trở lên, gây hỏng bộ nhớ và cho phép tiếp quản hệ thống
Là một biện pháp đối phó, chúng tôi khuyên bạn nên áp dụng bản vá, tắt CAP_NET_RAW và đặt Kubernetes PodSecurityPolicies
Falco hoặc Sysdig Secure cũng có thể được sử dụng để phát tỷ lệ cá cược kèo nhà cái và phản hồi các nỗ lực khai thác lỗ hổng này
Điều này thể tỷ lệ cá cược kèo nhà cái tầm quan trọng của việc khám phá thời gian chạy và kiểm soát quyền truy cập đặc quyền tối thiểu trong môi trường được chứa trong vùng chứa cũng như tăng cường bảo mật Kubernetes