CVE-2026-34992
Açıklama
Antrea, Kubernetes yerel olması amaçlanan bir Kubernetes ağ çözümüdür. 2.4.5 ve 2.5.2 sürümlerinden önce, eksik şifreleme zafiyeti düğümler arası Pod trafiğini etkilemektedir. IPsec şifrelemesi etkinleştirilmiş (trafficEncryptionMode: ipsec) çift yığınlı (dual-stack) ağ için yapılandırılmış Antrea kümelerinde, Antrea IPv6 Pod trafiği için şifrelemeyi uygulayamamaktadır. IPv4 trafiği ESP (Encapsulating Security Payload) aracılığıyla doğru şekilde şifrelenirken, IPv6 kullanan trafik düz metin olarak iletilmektedir. Bu durum, paketlerin kapsüllenmesinden (Geneve veya VXLAN kullanılarak) ancak IPsec şifreleme katmanını atlamasından kaynaklanmaktadır. Etkilenen Kullanıcılar: Çift yığınlı kümelere sahip ve IPsec şifrelemesi etkin olan kullanıcılar. Tek yığınlı IPv4 veya IPv6 kümeleri etkilenmemektedir. Bu zafiyet 2.4.5 ve 2.5.2 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- linuxfoundation antrea2.4.5, 2.5.2 ya da sonraki bir sürüm
- antrea.io/antrea1.11.0-alpha.0.0.20260225185322-738bad662b20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation antrea | v < 2.4.5, 2.5.0 ≤ v < 2.5.2 | 2.4.5, 2.5.2 |
| antrea.io/antreaGo | 1.11.0 ≤ v, 2.5.0 ≤ v, v < 1.11.0-alpha.0.0.20260225185322-738bad662b20, Aralık belirtilmemiş | 1.11.0-alpha.0.0.20260225185322-738bad662b20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.