PT-2026-137196
CVE-2026-122266
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Amazon EKS Network Policy Agent الإصدارات السابقة لـ 1.3.7
Amazon VPC CNI الإصدارات السابقة لـ 1.22.3
الوصف
يؤدي العزل غير السليم للموارد المشتركة إلى السماح لمستخدم مجاور مصرح له بتجاوز فرض سياسة الشبكة (NetworkPolicy) على الـ pods الموجودة في نفس الموقع. يتم تحقيق ذلك من خلال تسميم خريطة conntrack الخاصة بـ eBPF باستخدام إطارات AF PACKET مصممة خصيصاً. تقنية eBPF (Extended Berkeley Packet Filter) هي تقنية تسمح بتشغيل البرامج في نواة لينكس دون تغيير كود النواة المصدري أو تحميل وحدة نواة، بينما conntrack (تتبع الاتصال) هي آلية تُستخدم لتتبع جميع اتصالات الشبكة.
التوصيات
تحديث Amazon EKS Network Policy Agent إلى الإصدار 1.3.7 أو أحدث.
تحديث Amazon VPC CNI Managed Add-on إلى الإصدار 1.22.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾