CVE-2024-42486 in Cilium
Résumé
par VulDB • 24/05/2026
Cilium est une solution de réseau, d'observabilité et de sécurité reposant sur un plan de données basé sur eBPF. Dans les versions de la branche 1.15.x antérieures à 1.15.8 et de la branche 1.16.x antérieures à 1.16.1, les modifications des objets ReferenceGrant ne sont pas correctement propagées dans le contrôleur GatewayAPI de Cilium, ce qui pourrait permettre aux ressources Gateway d'accéder aux secrets plus longtemps que prévu, ou aux Routes de pouvoir acheminer le trafic vers des backends situés dans d'autres namespaces plus longtemps que prévu. Ce problème a été corrigé dans Cilium v1.15.8 et v1.16.1. En attendant, une solution de contournement consiste à modifier n'importe quelle CRD Gateway/HTTPRoute/GRPCRoute/TCPRoute associée (par exemple, en ajoutant une étiquette à l'une de ces ressources), ce qui déclenchera une réconciliation des ReferenceGrants sur un cluster concerné.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.