CVE-2025-64715 in Cilium
要約
〜によって VulDB • 2026年06月25日
Ciliumは、eBPFベースのデータプレーンを持つネットワーク、観測性、およびセキュリティソリューションです。バージョン1.16.17、1.17.10、および1.18.4より前のバージョンでは、存在しないAWSセキュリティグループIDやどのネットワークインターフェースにもアタッチされていないAWSセキュリティグループIDを参照するためにegress.toGroups.aws.securityGroupsIdsを使用するCiliumNetworkPolicyにより、ポリシー作成者が意図したよりも広範な送信アクセスが許可される可能性があります。この場合、派生されたポリシーのtoCIDRsetセクションは生成されないため、送信トラフィックが本来想定されていた以上の宛先に対して許可されることがあります。この問題はバージョン1.16.17、1.17.10、および1.18.4で修正されています。本問題に対する回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.