CVE-2024-42488 in Cilium
Sumário
de VulDB • 05/06/2026
O Cilium é uma solução de rede, observabilidade e segurança com um dataplane baseado em eBPF. Antes das versões 1.14.14 e 1.15.8, uma race condition no agente do Cilium pode fazer com que o agente ignore rótulos (labels) que deveriam ser aplicados a um nó. Isso pode, por sua vez, impedir que as CiliumClusterwideNetworkPolicies destinadas a nós com o rótulo ignorado sejam aplicadas, resultando em bypass de política. Este problema foi corrigido no Cilium v1.14.14 e v1.15.8. Como a causa subjacente depende de uma race condition, os usuários que não conseguirem atualizar podem reiniciar o agente do Cilium nos nós afetados até confirmar que as políticas estão funcionando conforme esperado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.