Gandro

**Nome do Software Vulnerável e Versões Afetadas** Versões do Cilium de 1.15.0 a 1.15.15 Versões do Cilium de 1.16.0 a 1.16.8 Versões do Cilium de 1.17.0 a 1.17.2 **Descrição** O Cilium é uma solução de rede, observabilidade e segurança com um plano de dados baseado em eBPF. Ao utilizar criptografia transparente WireGuard em um cluster Cilium, pacotes originados em um endpoint de término podem sair do nó de origem sem criptografia devido a uma condição de corrida na forma como o tráfego é processado pelo Cilium. **Recomendações** Para as versões de 1.15.0 a 1.15.15, atualize para a versão 1.15.16 ou posterior. Para as versões de 1.16.0 a 1.16.8, atualize para a versão 1.16.9 ou posterior. Para as versões de 1.17.0 a 1.17.2, atualize para a versão 1.17.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões 1.14 a 1.14.6 do Cilium **Descrição** O problema afeta usuários do Cilium que utilizam CRDs para armazenar o estado do Cilium e a criptografia transparente do WireGuard. O tráfego de e para os endpoints de entrada (Ingress) e de integridade (health) não é criptografado. Este problema não afeta o tráfego dos endpoints de entrada e de integridade para os pods. O endpoint de integridade é usado apenas para verificações de integridade internas do Cilium. **Recomendações** Para as versões 1.14 a 1.14.6 do Cilium, atualize para o Cilium v1.14.7 para resolver o problema. Não há solução alternativa para este problema, e os usuários afetados são incentivados a atualizar para a versão corrigida.