PT-2025-48349 · Cilium · Cilium

CVE-2025-64715 · Publicado 2025-11-29 · Atualizado 2026-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Cilium anteriores a 1.16.17 Versões do Cilium anteriores a 1.17.10 Versões do Cilium anteriores a 1.18.4

Descrição O Cilium é uma solução de rede, observabilidade e segurança com um plano de dados baseado em eBPF. CiliumNetworkPolicys que utilizam egress.toGroups.aws.securityGroupsIds referenciando IDs de grupos de segurança da AWS inexistentes ou não anexados podem permitir inadvertidamente um acesso de saída mais amplo do que o pretendido. Especificamente, a seção toCIDRset da política resultante não é gerada, potencialmente permitindo tráfego para mais destinos do que o configurado originalmente.

Recomendações Atualize para a versão 1.16.17 ou posterior do Cilium. Atualize para a versão 1.17.10 ou posterior do Cilium. Atualize para a versão 1.18.4 ou posterior do Cilium.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BIT-CILIUM-2025-64715

BIT-CILIUM-OPERATOR-2025-64715

BIT-HUBBLE-RELAY-2025-64715

CLEANSTART-2026-NB78893

CLEANSTART-2026-QA19540

CLEANSTART-2026-SQ24713

CLEANSTART-2026-VU90450

CVE-2025-64715

GHSA-38PP-6GCP-RQVM

GO-2025-4167

OPENSUSE-SU-2026:21483-1

SUSE-SU-2026:0037-1

Produtos afetados

Cilium

Referências · 1785

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64715.json · Exploit
• https://github.com/cilium/cilium · Nota
• https://github.com/cilium/cilium/releases/tag/v1.18.4 · Nota
• https://github.com/cilium/cilium/security/advisories/GHSA-38pp-6gcp-rqvm · Aviso do Fabricante
• https://github.com/cilium/cilium/commit/a385856b59c8289cc7273fa3a3062bbf0ef96c97 · Correção
• https://github.com/cilium/cilium/releases/tag/v1.17.10 · Nota
• https://github.com/cilium/cilium/releases/tag/v1.16.17 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-VU90450.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-NB78893.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-SQ24713.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-QA19540.json · Nota
• https://suse.com/security/cve/CVE-2025-65797 · Nota
• https://suse.com/security/cve/CVE-2026-44427 · Nota
• https://suse.com/security/cve/CVE-2026-27589 · Nota
• https://suse.com/security/cve/CVE-2026-7736 · Nota