CVE-2025-64715 in Cilium
الملخص
بحسب VulDB • 25/06/2026
تُعد Cilium حلاً للشبكات، والرصد (Observability)، والأمان يعتمد على مستوى نقل البيانات القائم على eBPF. قبل الإصدارات 1.16.17 و1.17.10 و1.18.4، قد تسمح كائنات `CiliumNetworkPolicy` التي تستخدم السمة `egress.toGroups.aws.securityGroupsIds` للإشارة إلى معرفات مجموعات أمان AWS غير الموجودة أو غير المرتبطة بأي واجهة شبكة بالسماح بشكل غير مقصود بنطاق أوسع من الوصول الصادر (Outbound) مما هو متعمد من قبل مؤلفي السياسة. في مثل هذه الحالات، لا يتم إنشاء قسم `toCIDRset` للسياسة المشتقة، مما يعني أنه قد يُسمح بحركة المرور الصادرة إلى وجهات أكثر مما كان مُقصدًا أصلاً. تم إصلاح هذه المشكلة في الإصدارات 1.16.17 و1.17.10 و1.18.4. لا توجد حلول بديلة (Workarounds) لهذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.