Cilium 代理的竞争条件可能导致主机防火墙策略被绕过 (CVE-2024-42488)
CVE编号
CVE-2024-42488利用情况
暂无补丁情况
N/A披露时间
2024-08-16漏洞描述
Cilium是一个基于eBPF数据平面的网络、可观察性和安全解决方案。在版本低于1.14.14和低于1.15.8之前，Cilium代理中存在一个竞态条件，可能导致代理忽略应应用于节点的标签。这反过来可能导致为带有忽略标签的节点设计的Cilium集群级网络策略无法应用，从而导致策略绕过。这个问题已在Cilium v1.14.14和v1.15.8中得到修复。由于底层问题取决于竞态条件，无法升级的用户可以重新启动受影响节点的Cilium代理，直到确认受影响的策略按预期工作为止。解决建议
"将组件 github.com/cilium/cilium 升级至 1.15.8 及以上版本""将组件 github.com/cilium/cilium 升级至 1.14.14 及以上版本"- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论