webhook-cve-2022-0811 — Простой вебхук для блокировки эксплуатации CVE-2022-0811 | Kitploit

webhook-cve-2022-0811

Это очень простой вебхук, который блокирует создание подов, если настроены вредоносные значения sysctl.

Сборка

go test
CGO_ENABLED=0 GOOS=linux GOARCH=amd64 GO111MODULE=on go build

Сборка образа и развертывание в Minikube

Запустите minikube:

minikube start
minikube addons enable registry

Сборка:

podman build -t localhost:5000/webhook-cve-2022-0811:latest .
podman push --tls-verify=false "$(minikube ip):5000/webhook-cve-2022-0811:latest"

Развертывание:

cd kustomize/
kustomize build | kubectl apply -f -

Тестирование

apiVersion: v1
kind: Pod
metadata:
  name: sysctl-set
  namespace: default
spec:
  securityContext:
   sysctls:
   - name: kernel.shm_rmid_forced
     value: "1+kernel.core_pattern"
  containers:
  - name: test
    image: k8s.gcr.io/pause:3.2

webhook-cve-2022-0811

Популярное

webhook-cve-2022-0811

Сборка

Сборка образа и развертывание в Minikube

Тестирование