CVE-2025-67499

Nome do Software Vulnerável e Versões Afetadas Plugin CNI portmap versões 1.6.0 a 1.8.0

Descrição A falha no plugin CNI portmap permite que contêineres interceptem tráfego não destinado ao nó. Isso ocorre quando o plugin é configurado com o backend nftables, encaminhando inadvertidamente todo o tráfego com a mesma porta de destino que a porta do host, independentemente do endereço IP de destino. Contêineres solicitando encaminhamento HostPort podem interceptar todo o tráfego destinado a essa porta. Isso requer configuração explícita do plugin portmap para usar o backend nftables.

Recomendações Configure o plugin portmap para usar o backend iptables para as versões 1.6.0 a 1.8.0. Atualize para a versão 1.9.0 para as versões 1.6.0 a 1.8.0.