CVE-2024-52529
Açıklama
Cilium, eBPF tabanlı bir veri düzlemine sahip bir ağ oluşturma, gözlemlenebilirlik ve güvenlik çözümüdür. Aşağıdaki yapılandırmaya sahip kullanıcılar için: 1. Katman 3 hedefini ve bir port aralığını seçen bir izin politikası VE 2. İlk politikanın aralığı içindeki belirli bir portu seçen bir Katman 7 izin politikası olduğunda, Katman 7 politikası tarafından seçilen trafik için Katman 7 zorlaması gerçekleşmez. Bu sorun yalnızca Cilium v1.16 ile tanıtılan port aralığı işlevselliğini kullanan kullanıcıları etkiler. Bu sorun PR #35150 ile düzeltilmiştir. Bu sorun, v1.16.0 ve v1.16.3 dahil olmak üzere Cilium v1.16 sürümlerini etkilemektedir. Sorun Cilium v1.16.4 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yukarıda açıklanan kalıba uyan ağ politikalarına sahip kullanıcılar, port aralıklarını kullanan tüm politikaları trafiğe izin verilen portları tek tek belirtecek şekilde yeniden yazarak sorunu giderebilirler.
Nasıl düzeltilir
- cilium cilium1.16.4 ya da sonraki bir sürüm
- github.com/cilium/cilium1.16.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cilium cilium | 1.16.0 ≤ v < 1.16.4 | 1.16.4 |
| github.com/cilium/ciliumGo | 1.16.0 ≤ v < 1.16.4 | 1.16.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.