CVE-2026-34992
Təsvir
Antrea, Kubernetes üçün nəzərdə tutulmuş Kubernetes native şəbəkə həllidir. 2.4.5 və 2.5.2 versiyalarından əvvəlki versiyalarda şifrələmənin olmaması zəifliyi Node-lər arası Pod trafikinə təsir edir. IPsec şifrələməsi aktiv edilmiş (trafficEncryptionMode: ipsec) dual-stack şəbəkə konfiqurasiyasına malik Antrea klasterlərində, Antrea IPv6 Pod trafiki üçün şifrələməni tətbiq etmir. IPv4 trafiki ESP (Encapsulating Security Payload) vasitəsilə düzgün şəkildə şifrələnsə də, IPv6 istifadə edən trafik açıq mətn formatında ötürülür. Bu, paketlərin kapsullaşdırılmasına (Geneve və ya VXLAN istifadə edilərək) baxmayaraq, IPsec şifrələmə təbəqəsini yan keçməsi səbəbindən baş verir. Təsirlənən istifadəçilər: dual-stack klasterləri olan və IPsec şifrələməsini aktiv etmiş istifadəçilər. Tək stack-li IPv4 və ya IPv6 klasterləri təsirlənmir. Bu zəiflik 2.4.5 və 2.5.2 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- linuxfoundation antrea2.4.5, 2.5.2 və ya daha yeni versiya
- antrea.io/antrea1.11.0-alpha.0.0.20260225185322-738bad662b20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation antrea | v < 2.4.5, 2.5.0 ≤ v < 2.5.2 | 2.4.5, 2.5.2 |
| antrea.io/antreaGo | 1.11.0 ≤ v, 2.5.0 ≤ v, v < 1.11.0-alpha.0.0.20260225185322-738bad662b20, Aralıq göstərilməyib | 1.11.0-alpha.0.0.20260225185322-738bad662b20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.