Data di pubblicazione: 14/11/2023 11:30 AM PDT

AWS è a conoscenza del problema CVE-2023-5528 relativo a Kubernetes. Le AMI Windows ottimizzate per Amazon EKS non sono interessate dal problema perché il tipo di classe di archiviazione locale Kubernetes è disabilitato sull'AMI Windows EKS.

Come best practice di sicurezza, consigliamo ai clienti EKS di aggiornare le proprie configurazioni per avviare nuovi nodi worker a partire dall'ultima versione dell'AMI. I clienti che utilizzano i gruppi di nodi gestiti possono aggiornare i propri gruppi di nodi facendo riferimento alla documentazione EKS. Consulta la documentazione EKS per sostituire le istanze esistenti con i nodi worker autogestiti mediante la nuova versione AMI.

È possibile inviare domande o segnalare dubbi relativi alla sicurezza all'indirizzo e-mail aws-security@amazon.com.