CVE-2024-42488 in Cilium
要約
〜によって VulDB • 2026年06月08日
Ciliumは、eBPFベースのデータプレーンを持つネットワーク、観測性、およびセキュリティソリューションです。バージョン1.14.14および1.15.8より前のバージョンでは、Ciliumエージェント内のrace conditionにより、ノードに適用されるべきラベルが無視されることがあります。これにより、無視されたラベルを持つノードを対象としたCiliumClusterwideNetworkPolicyが適用されない結果となり、ポリシーのバイパスにつながる可能性があります。この問題はCilium v1.14.14およびv1.15.8で修正されています。根本的な原因はrace conditionに依存しているため、アップグレードできないユーザーは、影響を受けるポリシーが正常に動作することが確認されるまで、影響を受けたノード上でCiliumエージェントを再起動してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.