CVE-2025-64715
Açıklama
Cilium, eBPF tabanlı bir veri düzlemine sahip bir ağ oluşturma, gözlemlenebilirlik ve güvenlik çözümüdür. 1.16.17, 1.17.10 ve 1.18.4 sürümlerinden önce, mevcut olmayan veya herhangi bir ağ arayüzüne bağlı olmayan AWS güvenlik grubu kimliklerine referans vermek için egress.toGroups.aws.securityGroupsIds kullanan CiliumNetworkPolicys, politika yazarları tarafından amaçlanandan daha geniş kapsamlı dışa giden erişime istemeden izin verebilir. Bu gibi durumlarda, türetilen politikanın toCIDRset bölümü oluşturulmaz; bu da dışa giden trafiğin başlangıçta amaçlanandan daha fazla hedefe izin verilmiş olabileceği anlamına gelir. Bu sorun 1.16.17, 1.17.10 ve 1.18.4 sürümlerinde giderilmiştir. Bu sorun için herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- cilium cilium1.16.17, 1.17.10, 1.18.4 ya da sonraki bir sürüm
- github.com/cilium/cilium1.18.4, 1.17.10, 1.16.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cilium cilium | v < 1.16.17, 1.17.0 ≤ v < 1.17.10, 1.18.0 ≤ v < 1.18.4 | 1.16.17, 1.17.10, 1.18.4 |
| github.com/cilium/ciliumGo | 1.18.0 ≤ v < 1.18.4, 1.17.0 ≤ v < 1.17.10, v < 1.16.17 | 1.18.4, 1.17.10, 1.16.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.