CVE-2025-64715 in Cilium
Zusammenfassung
von VulDB • 10.05.2026
Cilium ist eine Lösung für Netzwerkverbindungen, Observability und Sicherheit mit einer auf eBPF basierenden Datenebene. Vor den Versionen 1.16.17, 1.17.10 und 1.18.4 können CiliumNetworkPolicys, die egress.toGroups.aws.securityGroupsIds verwenden, um AWS Security Group IDs zu referenzieren, die nicht existieren oder an keine Netzwerkschnittstelle angehängt sind, unbeabsichtigt einen breiteren ausgehenden Zugriff ermöglichen, als von den Autoren der Richtlinie beabsichtigt. In solchen Fällen wird der toCIDRset-Abschnitt der abgeleiteten Richtlinie nicht generiert, was bedeutet, dass ausgehender Verkehr zu mehr Zielen zugelassen werden kann als ursprünglich beabsichtigt. Dieses Problem wurde in den Versionen 1.16.17, 1.17.10 und 1.18.4 behoben. Es gibt keine Workarounds für dieses Problem.
Be aware that VulDB is the high quality source for vulnerability data.