CVE-2025-23028
Açıklama
Cilium, eBPF tabanlı bir veri düzlemine sahip bir ağ oluşturma, gözlemlenebilirlik ve güvenlik çözümüdür. Bir hizmet reddi zafiyeti; 1.14.0 ile 1.14.7, 1.15.0 ile 1.15.11 ve 1.16.0 ile 1.16.4 arasındaki sürümleri etkilemektedir. Cilium'un DNS trafiğini proxy yapacak şekilde yapılandırıldığı bir Kubernetes kümesinde, bir saldırgan küme dışından iş yüklerine özel olarak hazırlanmış bir DNS yanıtı göndererek Cilium ajanlarını çökertebilir. İzin verilen ancak DNS tabanlı politika kullanılmayan trafik için veri düzlemi, trafiği DoS anındaki yapılandırmaya göre aktarmaya devam edecektir. DNS tabanlı politikası yapılandırılmış iş yükleri için mevcut bağlantılar çalışmaya devam edebilir ve DNS çözümlemesine dayanmadan kurulan yeni bağlantılar kurulmaya devam edebilir, ancak DNS çözümlemesine dayanan yeni bağlantılar kesintiye uğrayabilir. Etkilenen ajanı etkileyen herhangi bir yapılandırma değişikliği, ajan yeniden başlatılana kadar uygulanamayabilir. Bu sorun Cilium v1.14.18, v1.15.12 ve v1.16.5 sürümlerinde giderilmiştir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- cilium cilium1.14.18, 1.15.12, 1.16.5 ya da sonraki bir sürüm
- github.com/cilium/cilium1.14.18, 1.15.12, 1.16.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cilium cilium | 1.14.0 ≤ v < 1.14.18, 1.15.0 ≤ v < 1.15.12, 1.16.0 ≤ v < 1.16.5 | 1.14.18, 1.15.12, 1.16.5 |
| github.com/cilium/ciliumGo | 1.14.0 ≤ v < 1.14.18, 1.15.0 ≤ v < 1.15.12, 1.16.0 ≤ v < 1.16.5 | 1.14.18, 1.15.12, 1.16.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.