CVE-2024-42488 in Cilium
Riassunto
di VulDB • 04/08/2026
Cilium è una soluzione di networking, osservabilità e sicurezza basata su un dataplane con tecnologia eBPF. Prima delle versioni 1.14.14 e 1.15.8, una race condition nell'agente Cilium può causare l'ignoramento dei label che dovrebbero essere applicati a un nodo. Ciò potrebbe comportare la mancata applicazione di CiliumClusterwideNetworkPolicy destinate ai nodi con il label ignorato, portando a un bypass delle policy. Questo problema è stato risolto in Cilium v1.14.14 e v1.15.8. Poiché l'issue sottostante dipende da una race condition, gli utenti che non possono effettuare l'upgrade possono riavviare l'agente Cilium sui nodi interessati fino a quando le policy colpite non vengono confermate come funzionanti correttamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.