CVE-2026-122266

Nome do Software Vulnerável e Versões Afetadas Amazon EKS Network Policy Agent versões anteriores a 1.3.7 Amazon VPC CNI versões anteriores a 1.22.3

Descrição O isolamento inadequado de recursos compartilhados permite que um usuário adjacente autenticado ignore a aplicação de ingresso da NetworkPolicy em pods co-localizados. Isso é realizado por meio do envenenamento do mapa conntrack do eBPF usando frames AF PACKET manipulados. eBPF (Extended Berkeley Packet Filter) é uma tecnologia que permite a execução de programas no kernel do Linux sem alterar o código-fonte do kernel ou carregar um módulo de kernel, e conntrack (rastreamento de conexão) é um mecanismo usado para monitorar todas as conexões de rede.

Recomendações Atualize o Amazon EKS Network Policy Agent para a versão 1.3.7 ou posterior. Atualize o Amazon VPC CNI Managed Add-on para a versão 1.22.3 ou posterior.