CVE-2025-54588
Təsvir
Envoy böyük müasir servis yönümlü arxitekturalar üçün nəzərdə tutulmuş açıq mənbəli L7 proksisi və kommunikasiya şinasıdır. 1.34.0-dan 1.34.4-ə qədər olan versiyalar və 1.35.0 versiyası DNS keşində prosesin anormal şəkildə sonlanmasına səbəb olan use-after-free (UAF) zəifliyini ehtiva edir. Zəiflik Envoy-un Dynamic Forward Proxy tətbiqindədir və DNS həlli üçün tamamlanma geri çağırışının (completion callback) yeni DNS həllərini tetiklədiyi və ya mövcud gözlənilən həlləri sildiyi zaman baş verir. Bu vəziyyət aşağıdakı şərtlər ödənildikdə yarana bilər: dynamic Forwarding Filter aktivdir, `envoy.reloadable_features.dfp_cluster_resolves_hosts` runtime bayrağı aktivdir və Host başlığı Dynamic Forwarding Filter ilə Router filtrləri arasında dəyişdirilmişdir. Bu problem 1.34.5 və 1.35.1 versiyalarında həll edilmişdir. Problemi aradan qaldırmaq üçün `envoy.reloadable_features.dfp_cluster_resolves_hosts` runtime bayrağını false olaraq təyin edin.
Necə düzəltmək olar
- envoyproxy envoy1.34.5 və ya daha yeni versiya
- github.com/envoyproxy/envoy1.35.1, 1.34.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| envoyproxy envoy | 1.34.0 ≤ v < 1.34.5, 1.35.0 | 1.34.5 |
| github.com/envoyproxy/envoyGo | 1.35.0 ≤ v < 1.35.1, 1.34.0 ≤ v < 1.34.5 | 1.35.1, 1.34.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.