Cilium · Cilium · CVE-2024-42488
**Nome do software vulnerável e versões afetadas**
Versões do Cilium anteriores à 1.14.14
Versões do Cilium 1.15.0 a 1.15.7
**Descrição**
Uma condição de corrida no agente Cilium pode fazer com que o agente ignore rótulos que deveriam ser aplicados a um nó, levando à contornamento da política. Isso poderia fazer com que as políticas CiliumClusterwideNetworkPolicies destinadas a nós com o rótulo ignorado não fossem aplicadas.
**Recomendações**
Para versões do Cilium anteriores à 1.14.14, atualize para a versão 1.14.14 ou posterior.
Para versões do Cilium de 1.15.0 a 1.15.7, atualize para a versão 1.15.8 ou posterior.
Como solução alternativa temporária, os usuários que não puderem atualizar podem reiniciar o agente Cilium nos nós afetados até que se confirme que as políticas afetadas estão funcionando conforme o esperado.