CVE-2025-13281

该漏洞与 Portworx 卷错误处理相关。KLTS 回补后，会在事件中屏蔽后端内部错误细节，并将详细信息保留在控制器日志中。

漏洞影响

上游元数据给出的受影响范围：在受支持分支上 <= k8s1.31.14。

漏洞评分

该漏洞为中危漏洞，CVSS 评分为 5.8。

官方修复的版本

• kubernetes/kubernetes#135525

KLTS 修复的版本

• v1.31.14-lts.1 CVE-2025-13281.patch
• v1.30.14-lts.1 CVE-2025-13281.patch
• v1.29.15-lts.1 CVE-2025-13281.patch
• v1.28.15-lts.2 CVE-2025-13281.patch
• v1.27.16-lts.1 CVE-2025-13281.patch
• v1.26.15-lts.1 CVE-2025-13281.patch
• v1.25.16-lts.1 CVE-2025-13281.patch
• v1.24.17-lts.1 CVE-2025-13281.patch
• v1.23.17-lts.1 CVE-2025-13281.patch
• v1.22.17-lts.1 CVE-2025-13281.patch
• v1.21.14-lts.2 CVE-2025-13281.patch
• v1.20.15-lts.3 CVE-2025-13281.patch
• v1.19.16-lts.4 CVE-2025-13281.patch
• v1.18.20-lts.3 CVE-2025-13281.patch
• v1.17.17-lts.3 CVE-2025-13281.patch
• v1.16.15-lts.3 CVE-2025-13281.patch