🇰🇷 한글 설명
Cilium 에이전트의 레이스 컨디션 취약점으로 인해 노드에 적용되어야 할 레이블이 무시될 수 있습니다. 이로 인해 특정 노드를 대상으로 하는 CiliumClusterwideNetworkPolicies가 적용되지 않아 네트워크 정책 우회로 이어질 수 있습니다.
💡 쉬운 설명
네트워크 보안 규칙이 특정 서버에 제대로 적용되지 않는 오류가 발생할 수 있습니다. 이로 인해 보안 규칙을 피해 데이터가 흐를 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Cilium is a networking, observability, and security solution with an eBPF-based dataplane. Prior to versions 1.14.14 and 1.15.8, a race condition in the Cilium agent can cause the agent to ignore labels that should be applied to a node. This could in turn cause CiliumClusterwideNetworkPolicies intended for nodes with the ignored label to not apply, leading to policy bypass. This issue has been patched in Cilium v1.14.14 and v1.15.8 As the underlying issue depends on a race condition, users unable to upgrade can restart the Cilium agent on affected nodes until the affected policies are confirmed to be working as expected.
📍 영향받는 시스템
Cilium v1.14.14 및 v1.15.8 미만 버전
⚔️ 공격 벡터
레이스 컨디션을 이용한 노드 레이블 누락 유도 및 네트워크 정책 우회
🛡️ 대응 방법
Cilium을 v1.14.14 또는 v1.15.8 이상 버전으로 업그레이드하거나, 업그레이드가 불가능할 경우 Cilium 에이전트를 재시작하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(1.14.x < 1.14.14 또는 1.15.x < 1.15.8)에 해당하면 취약한 상태입니다.
cilium version | grep -E 'v1\.(14|15)\.(0-13|14|8)'