PT-2025-50280
CVE-2025-67499
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي CNI portmap، الإصدارات من 1.6.0 إلى 1.8.0
الوصف
تسمح الثغرة الموجودة في المكوّن الإضافي CNI portmap للحاويات باعتراض حركة المرور غير الموجهة إلى العقدة. يحدث ذلك عندما يتم تكوين المكون الإضافي باستخدام الخلفية nftables، مما يؤدي إلى توجيه كل حركة المرور التي لها نفس منفذ الوجهة مثل منفذ المضيف عن غير قصد، بغض النظر عن عنوان IP الوجهة. يمكن للحاويات التي تطلب توجيه HostPort اعتراض كل حركة المرور الموجهة إلى هذا المنفذ. يتطلب ذلك تكوينًا صريحًا للمكون الإضافي portmap لاستخدام الخلفية nftables.
التوصيات
قم بتكوين المكون الإضافي portmap لاستخدام الخلفية iptables للإصدارات من 1.6.0 إلى 1.8.0.
قم بالتحديث إلى الإصدار 1.9.0 للإصدارات من 1.6.0 إلى 1.8.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾