Kubernetesが未修正CVEのレコードを訂正、脆弱性スキャナーの検出漏れ解消へ

Kubernetesプロジェクトは、CVE-2020-8561、CVE-2020-8562、CVE-2021-25740の3件について誤って記載されていた「修正済みバージョン」情報を削除し、実際は未修正のアーキテクチャ上のトレードオフであることを明示しました。2026年6月1日にレコードが更新され、脆弱性スキャナーが今後これらを検出するようになる可能性があります。管理者には各CVEに対応したログレベル制限、DNSキャッシュ設定、RBAC制限などの緩和策の実施が求められます。