GO-2024-3072

vendorUSosv

Policy bypass for Host Firewall policy due to race condition in Cilium agent in github.com/cilium/cilium

Advisory ansehen veröffentlicht 2024-08-16Lizenz: per source

Policy bypass for Host Firewall policy due to race condition in Cilium agent in github.com/cilium/cilium

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-42488US	medium6.8	0.50% (43rd)	—	2024-08-15
Cilium is a networking, observability, and security solution with an eBPF-based dataplane. Prior to versions 1.14.14 and 1.15.8, a race condition in the Cilium agent can cause the…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/cilium/cilium/commit/aa44dd148a9be95e07782e4f990e61678ef0abf8FIX
https://github.com/cilium/cilium/pull/33511FIX
https://github.com/cilium/cilium/security/advisories/GHSA-q7w8-72mr-vpgwADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-42488ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan