CVE-2024-42486
Açıklama
Cilium, eBPF tabanlı bir veri düzlemine sahip bir ağ oluşturma, gözlemlenebilirlik ve güvenlik çözümüdür. 1.15.x dalının 1.15.8 öncesindeki sürümlerinde ve 1.16.x dalının 1.16.1 öncesindeki sürümlerinde, ReferenceGrant değişiklikleri Cilium'un GatewayAPI denetleyicisinde doğru şekilde yayılmamaktadır; bu durum, Gateway kaynaklarının gizli bilgilere (secrets) amaçlanandan daha uzun süre erişebilmesine veya Route'ların diğer ad alanlarındaki arka uçlara trafik yönlendirme yeteneğinin amaçlanandan daha uzun süre devam etmesine yol açabilir. Bu sorun Cilium v1.15.8 ve v1.16.1 sürümlerinde giderilmiştir. Geçici bir çözüm olarak, ilgili herhangi bir Gateway/HTTPRoute/GRPCRoute/TCPRoute CRD üzerinde yapılacak herhangi bir değişiklik (örneğin, bu kaynaklardan herhangi birine etiket eklemek), etkilenen bir kümedeki ReferenceGrant'ların yeniden uzlaştırılmasını tetikleyecektir.
Nasıl düzeltilir
- github.com/cilium/cilium1.16.1, 1.15.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cilium cilium | 1.15.0 ≤ v ≤ 1.15.8, 1.16.0 | — |
| github.com/cilium/ciliumGo | 1.16.0 ≤ v < 1.16.1, 1.15.0 ≤ v < 1.15.8 | 1.16.1, 1.15.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.