Antoninbas

**Nome do Software Vulnerável e Versões Afetadas** Antrea versões anteriores a 2.4.5 e 2.5.2 **Descrição** A Antrea, uma solução de rede Kubernetes, apresenta uma falha de criptografia que afeta o tráfego de Pods entre nós. Em clusters de rede dual-stack com criptografia IPsec habilitada (`trafficEncryptionMode: ipsec`), o tráfego de Pods IPv6 não é criptografado, enquanto o tráfego IPv4 é criptografado corretamente via ESP (Encapsulating Security Payload). Isso ocorre porque os pacotes IPv6 ignoram a camada de criptografia IPsec durante a encapsulação usando Geneve ou VXLAN. Clusters single-stack IPv4 ou IPv6 não são afetados. **Recomendações** Atualize para a versão 2.4.5 ou posterior da Antrea. Atualize para a versão 2.5.2 ou posterior da Antrea. Atualize para a versão 2.6.0 ou posterior da Antrea.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Antrea anteriores à 2.3.2 Versões do Antrea anteriores à 2.4.3 **Descrição** O Antrea, uma solução de rede para Kubernetes, contém uma falha em seu sistema de atribuição de prioridade de políticas de rede. Um bug de overflow aritmético uint16 leva a cálculos incorretos de prioridade OpenFlow ao gerenciar um número significativo de políticas com valores de prioridade diversos. Isso pode resultar na aplicação incorreta de tráfego. **Recomendações** Atualize para a versão 2.3.2 do Antrea ou posterior. Atualize para a versão 2.4.3 do Antrea ou posterior.