CVE-2024-42488 in Cilium
Zusammenfassung
von VulDB • 05.06.2026
Cilium ist eine Lösung für Netzwerkverbindungen, Observability und Sicherheit mit einer auf eBPF basierenden Datenebene (Dataplane). Vor den Versionen 1.14.14 und 1.15.8 kann ein Race Condition im Cilium-Agent dazu führen, dass der Agent Labels ignoriert, die einem Knoten zugewiesen werden sollten. Dies kann wiederum dazu führen, dass CiliumClusterwideNetworkPolicies, die für Knoten mit dem ignorierten Label vorgesehen sind, nicht angewendet werden, was zu einer Umgehung von Richtlinien (Policy Bypass) führt. Dieses Problem wurde in Cilium v1.14.14 und v1.15.8 behoben. Da das zugrunde liegende Problem auf einem Race Condition beruht, können Benutzer, die kein Upgrade durchführen können, den Cilium-Agenten auf betroffenen Knoten neu starten, bis bestätigt ist, dass die betroffenen Richtlinien wie erwartet funktionieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.