CVE-2025-30163
Açıklama
Cilium, eBPF tabanlı bir veri düzlemine sahip bir ağ oluşturma, gözlemlenebilirlik ve güvenlik çözümüdür. Düğüm tabanlı ağ politikaları (`fromNodes` ve `toNodes`), ağ politikalarının `fromNodes` ve `toNodes` bölümlerinde belirtilen etiketleri paylaşan düğüm dışı uç noktalara giden veya bu uç noktalardan gelen trafiğe hatalı olarak izin verecektir. Cilium'da düğüm tabanlı ağ politikası varsayılan olarak devre dışıdır. Bu sorun şunları etkilemektedir: v1.16.0 ile v1.16.7 dahil arasındaki Cilium v1.16 ve v1.17.0 ile v1.17.1 dahil arasındaki v1.17. Bu sorun Cilium v1.16.8 ve v1.17.2 sürümlerinde giderilmiştir. Kullanıcılar, `fromNodes` ve `toNodes` alanlarında kullanılan etiketlerin yalnızca düğümler tarafından kullanıldığından ve diğer uç noktalar tarafından kullanılmadığından emin olarak bu sorunu aşabilirler.
Nasıl düzeltilir
- cilium cilium1.16.8, 1.17.2 ya da sonraki bir sürüm
- github.com/cilium/cilium1.16.8, 1.17.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cilium cilium | 1.16.0 ≤ v < 1.16.8, 1.17.0 ≤ v < 1.17.2 | 1.16.8, 1.17.2 |
| github.com/cilium/ciliumGo | 1.16.0 ≤ v < 1.16.8, 1.17.0 ≤ v < 1.17.2 | 1.16.8, 1.17.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.