CVE-2024-42486 in Cilium
요약
\~에 의해 VulDB • 2026. 06. 08.
Cilium은 eBPF 기반 데이터 플레인을 갖춘 네트워킹, 관찰성 및 보안 솔루션입니다. 1.15.x 브랜치의 1.15.8 이전 버전과 1.16.x 브랜치의 1.16.1 이전 버전에서 Cilium의 GatewayAPI 컨트롤러는 ReferenceGrant 변경 사항을 올바르게 전파하지 않으며, 이로 인해 Gateway 리소스가 의도보다 더 오랫동안 시크릿에 접근하거나, Routes가 의도보다 더 오랫동안 다른 네임스페이스의 백엔드로 트래픽을 포워딩할 수 있는 문제가 발생할 수 있습니다. 이 문제는 Cilium v1.15.8 및 v1.16.1에서 패치되었습니다. 우회 조치로, 관련 Gateway/HTTPRoute/GRPCRoute/TCPRoute CRD(예: 이러한 리소스 중 하나에 레이블 추가)를 수정하면 영향받는 클러스터에서 ReferenceGrants의 재조정이 트리거됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.