PT-2025-35643 · Envoy · Envoy
Agrawroh
·
Publicado
2025-09-02
·
Atualizado
2025-09-15
·
CVE-2025-54588
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Envoy de 1.34.0 a 1.34.4
Versão 1.35.0 do Envoy
Descrição
O Envoy é um proxy L7 e barramento de comunicação de código aberto projetado para grandes arquiteturas orientadas a serviços modernas. As versões afetadas contêm uma vulnerabilidade de use-after-free (UAF) no cache DNS, levando ao término anormal do processo. O problema ocorre na implementação do Dynamic Forward Proxy do Envoy quando um callback de conclusão para uma resolução DNS aciona novas resoluções DNS ou remove resoluções pendentes existentes. Esta condição pode ocorrer quando o Filtro Dynamic Forwarding está habilitado, a flag de runtime
envoy.reloadable features.dfp cluster resolves hosts está habilitada e o cabeçalho Host é modificado entre os filtros Dynamic Forwarding e Router.Recomendações
Versões do Envoy de 1.34.0 a 1.34.4: Atualize para a versão 1.34.5 ou posterior.
Versão 1.35.0 do Envoy: Atualize para a versão 1.35.1 ou posterior.
Como solução alternativa para todas as versões afetadas, defina a flag de runtime
envoy.reloadable features.dfp cluster resolves hosts como false.Exploit
Correção
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Envoy