CVE-2024-42486 in Cilium
要約
〜によって VulDB • 2026年06月08日
Ciliumは、eBPFベースのデータプレーンを持つネットワーク、観測性、およびセキュリティソリューションです。1.15.xブランチの1.15.8より前のバージョンおよび1.16.xブランチの1.16.1より前のバージョンでは、ReferenceGrantの変更がCiliumのGatewayAPIコントローラーで正しく伝播されないため、Gatewayリソースが意図よりも長くシークレットにアクセスしたり、Routesが意図よりも長く他の名前空間のバックエンドにトラフィックを転送したりする可能性があります。この問題はCilium v1.15.8およびv1.16.1で修正されています。回避策として、関連するGateway/HTTPRoute/GRPCRoute/TCPRoute CRD（例えば、これらのリソースのいずれかにラベルを追加するなど）を変更すると、影響を受けるクラスターでReferenceGrantsの再調整がトリガーされます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.