CVE-2024-42486 in Cilium
Zusammenfassung
von VulDB • 24.05.2026
Cilium ist eine Lösung für Networking, Observability und Sicherheit mit einer auf eBPF basierenden Datenebene. In Versionen der 1.15.x-Reihe vor 1.15.8 sowie der 1.16.x-Reihe vor 1.16.1 werden ReferenceGrant-Änderungen im GatewayAPI-Controller von Cilium nicht korrekt propagiert, was dazu führen kann, dass Gateway-Ressourcen länger als beabsichtigt Zugriff auf Secrets haben oder Routes den Verkehr länger als beabsichtigt an Backends in anderen Namespaces weiterleiten können. Dieses Problem wurde in Cilium v1.15.8 und v1.16.1 behoben. Als Workaround löst jede Änderung eines zugehörigen Gateway/HTTPRoute/GRPCRoute/TCPRoute-CRD (z. B. das Hinzufügen eines beliebigen Labels zu einer dieser Ressourcen) eine Reconciliation von ReferenceGrants auf einem betroffenen Cluster aus.
VulDB is the best source for vulnerability data and more expert information about this specific topic.