CVE-2025-30162
Açıklama
Cilium, eBPF tabanlı bir veri düzlemi ile ağ, gözlemlenebilirlik ve güvenlik çözümüdür. Bazı hizmetler için Ingress amacıyla Gateway API kullanan, LB Hizmeti uygulaması için LB-IPAM veya BGP kullanan ve bir ad alanındaki iş yüklerinden diğer ad alanlarındaki iş yüklerine giden trafiği engellemek için ağ politikaları kullanan Cilium kullanıcıları için, bu tür ağ politikaları kapsamındaki iş yüklerinden `Gateway` kaynakları tarafından yapılandırılan LoadBalancer'lara giden trafik yanlışlıkla izin verilecektir. Gateway API yapılandırması aracılığıyla dağıtılmayan LoadBalancer kaynakları bu sorundan etkilenmez. Bu sorun şunları etkiler: Cilium v1.15.0 ile v1.15.14 dahil arasındaki v1.15, v1.16.0 ile v1.16.7 dahil arasındaki v1.16 ve v1.17.0 ile v1.17.1 dahil arasındaki v1.17. Bu sorun Cilium v1.15.15, v1.16.8 ve v1.17.2 sürümlerinde giderilmiştir. Yükseltme yapamayan kullanıcılar için bu sorunu geçici olarak çözmek amacıyla Küme Çapında Cilium Ağ Politikası kullanılabilir.
Nasıl düzeltilir
- cilium cilium1.15.15, 1.16.8, 1.17.2 ya da sonraki bir sürüm
- github.com/cilium/cilium1.16.8, 1.17.2, 1.15.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cilium cilium | 1.15.0 ≤ v < 1.15.15, 1.16.0 ≤ v < 1.16.8, 1.17.0 ≤ v < 1.17.2 | 1.15.15, 1.16.8, 1.17.2 |
| github.com/cilium/ciliumGo | 1.16.0 ≤ v < 1.16.8, 1.17.0 ≤ v < 1.17.2, 1.15.0 ≤ v < 1.15.15 | 1.16.8, 1.17.2, 1.15.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.