CVE-2025-67499
Təsvir
CNI portmap plagini konteynerlərə host portunun açılmasını emulyasiya etməyə və həmin trafiki konteynerə yönləndirməyə imkan verir. Portmap plagini nftables backend ilə konfiqurasiya edildikdə, 1.6.0-dan 1.8.0-a qədər olan versiyalar təyinat IP ünvanını nəzərə almadan, host portu ilə eyni təyinat portuna malik bütün trafiki səhvən yönləndirir. Bura düyünün özü üçün nəzərdə tutulmayan trafik, yəni düyündə yerləşən digər konteynerlərə gedən trafik də daxildir. HostPort yönləndirməsi tələb edən konteynerlər həmin porta yönəlmiş bütün trafiki ələ keçirə bilərlər. Bunun üçün portmap plagininin açıq şəkildə nftables backend istifadə etmək üçün konfiqurasiya edilməsi tələb olunur. Bu problem 1.9.0 versiyasında düzəldilib. Müvəqqəti həll yolu kimi, portmap plaginini iptables backend istifadə etmək üçün konfiqurasiya edin. Həmin variantda bu zəiflik mövcud deyil.
Necə düzəltmək olar
- linuxfoundation cni_network_plugins1.9.0 və ya daha yeni versiya
- github.com/containernetworking/plugins1.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation cni_network_plugins | 1.6.0 ≤ v < 1.9.0 | 1.9.0 |
| github.com/containernetworking/pluginsGo | 1.6.0 ≤ v < 1.9.0 | 1.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.