CVE-2025-32793
Açıklama
Cilium, eBPF tabanlı bir veri düzlemine sahip bir ağ oluşturma, gözlemlenebilirlik ve güvenlik çözümüdür. Bir Cilium kümesinde Wireguard şeffaf şifreleme kullanılırken; 1.15.0 ile 1.15.15, 1.16.0 ile 1.16.8 ve 1.17.0 ile 1.17.2 arasındaki sürümler savunmasızdır; trafiğin Cilium tarafından işlenme biçimindeki bir yarış durumu (race condition) nedeniyle, sonlandırılan bir uç noktadan kaynaklanan paketler kaynak düğümden şifrelenmeden ayrılabilir. Bu sorun 1.15.16, 1.16.9 ve 1.17.3 sürümlerinde giderilmiştir. Bu sorun için mevcut bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- cilium cilium1.15.16, 1.16.9, 1.17.3 ya da sonraki bir sürüm
- github.com/cilium/cilium1.15.16, 1.16.9, 1.17.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cilium cilium | 1.13.0 ≤ v < 1.15.16, 1.16.0 ≤ v < 1.16.9, 1.17.0 ≤ v < 1.17.3 | 1.15.16, 1.16.9, 1.17.3 |
| github.com/cilium/ciliumGo | 1.13.0 ≤ v < 1.15.16, 1.16.0 ≤ v < 1.16.9, 1.17.0 ≤ v < 1.17.3 | 1.15.16, 1.16.9, 1.17.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.