CVE-2024-42486 in Cilium
Сводка
по VulDB • 24.05.2026
Cilium — это решение для сетевых взаимодействий, наблюдаемости (observability) и безопасности, использующее плоскость данных на базе eBPF. В версиях ветки 1.15.x до 1.15.8 и ветки 1.16.x до 1.16.1 изменения в ресурсах ReferenceGrant некорректно распространяются в контроллере GatewayAPI Cilium, что может привести к тому, что ресурсы Gateway смогут получать доступ к секретам дольше, чем предполагалось, или маршруты (Routes) смогут пересылать трафик на бэкенды в других пространствах имен (namespaces) дольше, чем предполагалось. Эта проблема исправлена в версиях Cilium v1.15.8 и v1.16.1. В качестве временного решения (workaround) любое изменение связанного ресурса CRD Gateway/HTTPRoute/GRPCRoute/TCPRoute (например, добавление любого метки к любому из этих ресурсов) вызовет процесс согласования (reconciliation) ресурсов ReferenceGrant в затронутом кластере.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.