🇰🇷 한글 설명
Cilium 1.13.0 버전에서 시작 시 eBPF 프로그램이 호스트에 부착되기 전까지 짧은 보안 공백이 발생합니다. 이 기간 동안 로드 밸런싱 기능이 작동하지 않거나 네트워크 정책(Network Policy)이 적용되지 않아 보안 우회 및 연결 장애가 발생할 수 있습니다.
💡 쉬운 설명
Cilium이라는 보안 프로그램이 켜지는 아주 짧은 순간 동안 보안 방어막이 잠시 사라지는 문제입니다. 이 틈을 타서 허가되지 않은 네트워크 연결이 발생하거나 기존 보안 규칙이 무시될 수 있습니다.
🇺🇸 원문 (English)
Cilium is a networking, observability, and security solution with an eBPF-based dataplane. In version 1.13.0, when Cilium is started, there is a short period when Cilium eBPF programs are not attached to the host. During this period, the host does not implement any of Cilium's featureset. This can cause disruption to newly established connections during this period due to the lack of Load Balancing, or can cause Network Policy bypass due to the lack of Network Policy enforcement during the window. This vulnerability impacts any Cilium-managed endpoints on the node (such as Kubernetes Pods), as well as the host network namespace (including Host Firewall). This vulnerability is fixed in Cilium 1.13.1 or later. Cilium releases 1.12.x, 1.11.x, and earlier are not affected. There are no known workarounds.
📍 영향받는 시스템
Cilium version 1.13.0
⚔️ 공격 벡터
Cilium 서비스 시작 시 발생하는 보안 정책 미적용 시간(Race Condition)을 이용한 네트워크 정책 우회
🛡️ 대응 방법
Cilium을 1.13.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 'v1.13.0'이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
cilium version | grep -E 'v1.13.0'