PT-2024-29985 · Cilium · Cilium
Skmatti
·
Publicado
2024-08-15
·
Atualizado
2024-09-27
·
CVE-2024-42488
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Cilium anteriores à 1.14.14
Versões do Cilium 1.15.0 a 1.15.7
Descrição
Uma condição de corrida no agente Cilium pode fazer com que o agente ignore rótulos que deveriam ser aplicados a um nó, levando à contornamento da política. Isso poderia fazer com que as políticas CiliumClusterwideNetworkPolicies destinadas a nós com o rótulo ignorado não fossem aplicadas.
Recomendações
Para versões do Cilium anteriores à 1.14.14, atualize para a versão 1.14.14 ou posterior.
Para versões do Cilium de 1.15.0 a 1.15.7, atualize para a versão 1.15.8 ou posterior.
Como solução alternativa temporária, os usuários que não puderem atualizar podem reiniciar o agente Cilium nos nós afetados até que se confirme que as políticas afetadas estão funcionando conforme o esperado.
Exploit
Correção
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cilium