CVE-2024-42486 in Cilium
Sumário
de VulDB • 24/05/2026
O Cilium é uma solução de rede, observabilidade e segurança com um plano de dados baseado em eBPF. Nas versões da ramificação 1.15.x anteriores à 1.15.8 e da ramificação 1.16.x anteriores à 1.16.1, as alterações do ReferenceGrant não são propagadas corretamente no controlador GatewayAPI do Cilium, o que pode levar a que os recursos Gateway tenham acesso a segredos por mais tempo do que o pretendido, ou que as rotas tenham a capacidade de encaminhar tráfego para backends em outros namespaces por mais tempo do que o pretendido. Este problema foi corrigido no Cilium v1.15.8 e v1.16.1. Como solução alternativa, qualquer modificação de um CRD Gateway/HTTPRoute/GRPCRoute/TCPRoute relacionado (por exemplo, adicionar qualquer rótulo a qualquer um desses recursos) acionará uma reconciliação dos ReferenceGrants num cluster afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.