CVE-2025-30162
Təsvir
Cilium, eBPF əsaslı məlumat müstəvisinə malik şəbəkə, müşahidə və təhlükəsizlik həllidir. Bəzi xidmətlər üçün Ingress məqsədilə Gateway API-dən istifadə edən, LB Service tətbiqi üçün LB-IPAM və ya BGP-dən istifadə edən və bir namespace-dəki iş yüklərindən digər namespace-lərdəki iş yüklərinə yönəlmiş çıxış trafikini bloklamaq üçün şəbəkə siyasətləri tətbiq edən Cilium istifadəçiləri üçün belə bir problem mövcuddur: sözügedən şəbəkə siyasətləri ilə əhatə olunan iş yüklərindən `Gateway` resursları vasitəsilə konfiqurasiya edilmiş LoadBalancer-lərə yönələn çıxış trafiki yanlış şəkildə icazəli sayılacaqdır. Gateway API konfiqurasiyası vasitəsilə yerləşdirilməmiş LoadBalancer resursları bu problemdən təsirlənmir. Bu problem aşağıdakı versiyalara təsir edir: v1.15.0 və v1.15.14 daxil olmaqla Cilium v1.15, v1.16.0 və v1.16.7 daxil olmaqla v1.16 və v1.17.0 və v1.17.1 daxil olmaqla v1.17. Problem Cilium v1.15.15, v1.16.8 və v1.17.2 versiyalarında aradan qaldırılmışdır. Yeniləmə imkanı olmayan istifadəçilər bu problemi həll etmək üçün Clusterwide Cilium Network Policy-dən istifadə edə bilərlər.
Necə düzəltmək olar
- cilium cilium1.15.15, 1.16.8, 1.17.2 və ya daha yeni versiya
- github.com/cilium/cilium1.16.8, 1.17.2, 1.15.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cilium cilium | 1.15.0 ≤ v < 1.15.15, 1.16.0 ≤ v < 1.16.8, 1.17.0 ≤ v < 1.17.2 | 1.15.15, 1.16.8, 1.17.2 |
| github.com/cilium/ciliumGo | 1.16.0 ≤ v < 1.16.8, 1.17.0 ≤ v < 1.17.2, 1.15.0 ≤ v < 1.15.15 | 1.16.8, 1.17.2, 1.15.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.