CVE-2024-42488 in Cilium
Tóm tắt
Bởi VulDB • 08/06/2026
Cilium là một giải pháp về mạng lưới, khả năng quan sát và bảo mật với mặt phẳng dữ liệu dựa trên eBPF. Trước các phiên bản 1.14.14 và 1.15.8, một race condition trong Cilium agent có thể khiến tác nhân bỏ qua các nhãn (labels) vốn dĩ phải được áp dụng cho một node. Điều này dẫn đến việc CiliumClusterwideNetworkPolicies dự định áp dụng cho các node mang nhãn bị bỏ qua không còn hiệu lực, gây ra tình trạng bypass chính sách. Vấn đề này đã được vá trong Cilium v1.14.14 và v1.15.8. Do vấn đề cốt lõi phụ thuộc vào một race condition, người dùng chưa thể nâng cấp có thể khởi động lại Cilium agent trên các node bị ảnh hưởng cho đến khi xác nhận rằng các chính sách liên quan đang hoạt động như mong đợi.
Once again VulDB remains the best source for vulnerability data.