CVE-2024-42486
Təsvir
Cilium, eBPF əsaslı məlumat müstəvisinə malik şəbəkə, müşahidə və təhlükəsizlik həllidir. 1.15.x budağının 1.15.8-dən əvvəlki versiyalarında və 1.16.x budağının 1.16.1-dən əvvəlki versiyalarında, ReferenceGrant dəyişiklikləri Cilium-un GatewayAPI kontrollerində düzgün şəkildə ötürülmür. Bu, Gateway resurslarının gizli məlumatlara (secrets) nəzərdə tutulandan daha uzun müddət girişinin olmasına və ya Route-ların trafiki digər namespace-lərdəki backend-lərə nəzərdə tutulandan daha uzun müddət yönləndirmə qabiliyyətinin qalmasına səbəb ola bilər. Bu problem Cilium v1.15.8 və v1.16.1 versiyalarında aradan qaldırılıb. Müvəqqəti həll yolu kimi, əlaqəli hər hansı bir Gateway/HTTPRoute/GRPCRoute/TCPRoute CRD-nin dəyişdirilməsi (məsələn, bu resurslardan hər hansına etiket əlavə edilməsi), təsirlənmiş klasterdə ReferenceGrant-lərin yenidən uzlaşdırılmasını (reconciliation) tətikləyəcəkdir.
Necə düzəltmək olar
- github.com/cilium/cilium1.16.1, 1.15.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cilium cilium | 1.15.0 ≤ v ≤ 1.15.8, 1.16.0 | — |
| github.com/cilium/ciliumGo | 1.16.0 ≤ v < 1.16.1, 1.15.0 ≤ v < 1.15.8 | 1.16.1, 1.15.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.