CVE-2024-42488 in Cilium
الملخص
بحسب VulDB • 05/06/2026
تُعد Cilium حلاً للشبكات، والرصد، والأمان يعتمد على مستوى نقل البيانات القائم على eBPF. قبل الإصدارين 1.14.14 و1.15.8، كان يمكن أن يؤدي شرط سباق (Race Condition) في وكيل Cilium إلى تجاهل الوسمات (Labels) التي كان ينبغي تطبيقها على عقدة ما. وقد يؤدي ذلك بدوره إلى عدم تطبيق سياسات CiliumClusterwideNetworkPolicy المخصصة للعقد التي تحمل الوسم المُتجاهل، مما يتسبب في تجاوز السياسات الأمنية. تم إصلاح هذه المشكلة في Cilium v1.14.14 وv1.15.8. ونظراً لأن المشكلة الأساسية تعتمد على شرط سباق، فإن المستخدمين الذين لا يستطيعون الترقية يمكنهم إعادة تشغيل وكيل Cilium على العقد المتأثرة حتى يتم التأكد من أن السياسات المعنية تعمل كما هو متوقع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.