CVE-2025-64715

Nome do Software Vulnerável e Versões Afetadas Versões do Cilium anteriores a 1.16.17 Versões do Cilium anteriores a 1.17.10 Versões do Cilium anteriores a 1.18.4

Descrição O Cilium é uma solução de rede, observabilidade e segurança com um plano de dados baseado em eBPF. CiliumNetworkPolicys que utilizam egress.toGroups.aws.securityGroupsIds referenciando IDs de grupos de segurança da AWS inexistentes ou não anexados podem permitir inadvertidamente um acesso de saída mais amplo do que o pretendido. Especificamente, a seção toCIDRset da política resultante não é gerada, potencialmente permitindo tráfego para mais destinos do que o configurado originalmente.

Recomendações Atualize para a versão 1.16.17 ou posterior do Cilium. Atualize para a versão 1.17.10 ou posterior do Cilium. Atualize para a versão 1.18.4 ou posterior do Cilium.