Kyvernoはクラウドネイティブプラットフォームエンジニアリングチーム向けに設計されたポリシーエンジンです。バージョン1.16.3および1.15.3以前のバージョンには、Kyvernoのポリシーエンジンにおいてメモリ消費が無制限になる問題がありました。ポリシー作成権限を持つユーザーは、コンテキスト変数を通じて文字列データを指数関数的に増幅するポリシーを作成することでサービス拒否を引き起こす可能性があります。バージョン1.16.3および1.15.3では、この脆弱性に対する修正が含まれています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。