PT-2026-6837 · Vmware · Antreas

Antoninbas

·

CVE-2026-25804

·

Publicado

2026-02-06

·

Atualizado

2026-07-30

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Antrea anteriores à 2.3.2 Versões do Antrea anteriores à 2.4.3
Descrição O Antrea, uma solução de rede para Kubernetes, contém uma falha em seu sistema de atribuição de prioridade de políticas de rede. Um bug de overflow aritmético uint16 leva a cálculos incorretos de prioridade OpenFlow ao gerenciar um número significativo de políticas com valores de prioridade diversos. Isso pode resultar na aplicação incorreta de tráfego.
Recomendações Atualize para a versão 2.3.2 do Antrea ou posterior. Atualize para a versão 2.4.3 do Antrea ou posterior.

Exploit

Correção

Allocation of Resources Without Limits

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-770CWE-287

Identificadores relacionados

CVE-2026-25804
GHSA-86X4-WP9F-WRR9
GO-2026-4461
OPENSUSE-SU-2026:21483-1
SUSE-SU-2026:0757-1

Produtos afetados

Antreas