CVE-2024-42488
Açıklama
Cilium, eBPF tabanlı bir veri düzlemine sahip bir ağ oluşturma, gözlemlenebilirlik ve güvenlik çözümüdür. 1.14.14 ve 1.15.8 sürümlerinden önce, Cilium agent içerisindeki bir yarış durumu (race condition), agent'ın bir düğüme uygulanması gereken etiketleri yoksaymasına neden olabilir. Bu durum, yoksayılan etikete sahip düğümler için tasarlanan CiliumClusterwideNetworkPolicies kurallarının uygulanmamasına yol açarak politika atlatmaya sebebiyet verebilir. Bu sorun Cilium v1.14.14 ve v1.15.8 sürümlerinde giderilmiştir. Temel sorun bir yarış durumuna bağlı olduğundan, yükseltme yapamayan kullanıcılar, etkilenen politikaların beklendiği gibi çalıştığı onaylanana kadar etkilenen düğümlerdeki Cilium agent'ı yeniden başlatabilirler.
Nasıl düzeltilir
- cilium cilium1.14.14, 1.15.8 ya da sonraki bir sürüm
- github.com/cilium/cilium1.14.14, 1.15.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cilium cilium | v < 1.14.14, 1.15.0 ≤ v < 1.15.8 | 1.14.14, 1.15.8 |
| github.com/cilium/ciliumGo | v < 1.14.14, 1.15.0 ≤ v < 1.15.8 | 1.14.14, 1.15.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.