CVE-2024-42486 in Cilium
Tóm tắt
Bởi VulDB • 08/06/2026
Cilium là một giải pháp về mạng, khả năng quan sát và bảo mật với mặt phẳng dữ liệu dựa trên eBPF. Trong các phiên bản thuộc nhánh 1.15.x trước 1.15.8 và nhánh 1.16.x trước 1.16.1, các thay đổi đối với ReferenceGrant không được truyền đúng cách trong bộ điều khiển GatewayAPI của Cilium, điều này có thể dẫn đến việc các tài nguyên Gateway có thể truy cập vào các bí mật (secrets) lâu hơn dự kiến, hoặc các Route có khả năng chuyển tiếp lưu lượng đến các backend trong các namespace khác lâu hơn dự kiến. Vấn đề này đã được vá trong Cilium v1.15.8 và v1.16.1. Làm cách khắc phục, bất kỳ sửa đổi nào đối với một CRD Gateway/HTTPRoute/GRPCRoute/TCPRoute liên quan (ví dụ: thêm bất kỳ nhãn nào vào bất kỳ tài nguyên nào trong số này) sẽ kích hoạt quá trình điều chỉnh lại (reconciliation) các ReferenceGrant trên một cụm bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.