Intel Cluster Management Toolkit for Kubernetes Privilege Escalation Vulnerability (CVE-2026-20770)

漏洞概述 漏洞名称: Cluster Management Toolkit for Kubernetes Software Advisory Intel ID: INTEL-SA-01460 漏洞类别: 软件 漏洞影响: 权限提升 严重程度: 中等 原始发布日期: 2026年8月11日 最后修订日期: 2026年11月11日 CVE编号: CVE-2026-20770 CVSS基础评分: 5.4 中等 CVSS向量: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VH:H/VA:H/SC:N/S:N/S:N 描述: 某些Cluster Management Toolkit for Kubernetes软件（版本低于v0.8.5）中的保护机制存在失败，可能导致权限提升。系统软件攻击者结合特权用户和低复杂度攻击可能启用权限提升。此结果可能通过本地访问发生，当攻击要求存在且无需特殊内部知识或被动用户交互时。潜在漏洞可能影响系统的机密性（高）、完整性（高）和可用性（高），导致后续系统机密性（无）、完整性（无）和可用性（无）影响。 影响范围 受影响产品: Cluster Management Toolkit for Kubernetes软件的所有版本 修复方案 建议: Intel已发布Cluster Management Toolkit for Kubernetes软件的停产通知。自本安全公告发布之日起，Cluster Management Toolkit for Kubernetes软件不再支持任何附加功能、安全或其他更新。Intel建议用户尽快卸载或停止使用Cluster Management Toolkit for Kubernetes软件。 相关链接: Cluster Management Toolkit for Kubernetes软件停产通知 致谢 Intel感谢Lakshmi Vignesh S报告此问题。Intel及整个技术行业遵循协调披露实践，即网络安全漏洞在缓解措施可用后才公开披露。 修订历史 修订版本: 1.0 日期: 2026年8月11日 描述: 初始发布 法律声明与免责声明 Intel提供这些材料“按原样”，不作任何明示或暗示的保证。所有产品、日期和规格均基于当前预期，并可能在无通知的情况下更改。Intel产品和服务描述可能包含已知的设计缺陷或错误，称为勘误，可能导致产品偏离发布规格。当前已知的勘误可在请求时提供。 Intel产品若已达到服务更新结束，可能不再接收功能和安全性更新。有关支持和维护的更多详细信息，请参阅此帮助文章。Intel技术的功能和益处取决于系统配置，可能需要启用硬件、软件或服务激活。性能因系统配置而异。没有产品或组件可以绝对安全。请与系统制造商或零售商联系，或访问http://intel.com了解更多。 某些结果已使用内部Intel分析或架构模拟或建模进行估计或模拟，并提供给您用于信息目的。您系统中的硬件、软件或配置的任何差异可能会影响您的实际性能。 © Intel Corporation。Intel、Intel标志和其他Intel商标是Intel Corporation或其子公司在美国和其他国家的商标。其他名称和品牌可能是其他公司的财产。 报告漏洞 如果您有关于影响Intel品牌产品或技术的安全问题或漏洞的信息，请通过Integrity平台提交您的报告，在那里您可以找到资格标准和提交说明。所有漏洞报告必须通过Integrity提交。 对于与报告安全漏洞无关的问题，请联系Intel PSIRT。对于与Intel外部网站存在（intel.com及相关子域）相关的问题，请联系Intel的外部安全研究团队。 需要产品支持？ 如果您... 有关于Intel产品安全功能的问题 需要技术支持 想要产品更新或补丁 请访问Support & Downloads。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel Cluster Management Toolkit for Kubernetes Privilege Escalation Vulnerability (CVE-2026-20770)

目標達成すべての支援者に感謝 — 100%達成しました！