CVE-2026-122266
Təsvir
Amazon EKS Network Policy Agent-in 1.3.7 versiyasından əvvəlki (VPC CNI 1.22.3 versiyasından əvvəlki) versiyalarında paylaşılan resursların qeyri-düzgün izolyasiyası, autentifikasiya olunmuş qonşu istifadəçiyə xüsusi hazırlanmış AF_PACKET freymləri vasitəsilə eBPF conntrack xəritəsinin zəhərlənməsi yolu ilə eyni yerləşmiş podlarda NetworkPolicy ingress tətbiqindən yan keçməyə imkan verə bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər Amazon VPC CNI Managed Add-on-u v1.22.3 və ya daha yeni versiyaya (hansı ki, Network Policy Agent v1.3.7 versiyasını ehtiva edir) yeniləməlidirlər.
Necə düzəltmək olar
- AWS aws-network-policy-agent1.3.7 və ya daha yeni versiya
- AWS amazon-vpc-cni-k8s1.22.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS aws-network-policy-agent | v < 1.3.7 | 1.3.7 |
| AWS amazon-vpc-cni-k8s | v < 1.22.3 | 1.22.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.