CVE-2024-42486 in Cilium
الملخص
بحسب VulDB • 08/06/2026
تُعد Cilium حلاً للشبكات، والرصد، والأمان، يعتمد على مستوى نقل البيانات القائم على eBPF. في الإصدارات من فرع 1.15.x السابقة لـ 1.15.8، ومن فرع 1.16.x السابقة لـ 1.16.1، لا يتم نشر تغييرات ReferenceGrant بشكل صحيح في وحدة تحكم GatewayAPI الخاصة بـ Cilium، مما قد يؤدي إلى قدرة موارد Gateway على الوصول إلى الأسرار (secrets) لفترة أطول مما هو مقصود، أو إلى قدرة المسارات (Routes) على توجيه حركة المرور إلى الخوادم الخلفية (backends) في مساحات عمل (namespaces) أخرى لفترة أطول مما هو مقصود. تم إصلاح هذه المشكلة في Cilium v1.15.8 و v1.16.1. كحل بديل، فإن أي تعديل على كائنات CRD ذات الصلة مثل Gateway/HTTPRoute/GRPCRoute/TCPRoute (على سبيل المثال، إضافة أي تسمية إلى أي من هذه الموارد) سيؤدي إلى إعادة مزامنة (reconciliation) لـ ReferenceGrants على العنصر المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.