BDU:2025-06214

Уязвимость DNS-сервера программного средства для обеспечения сетевой безопасности Cilium, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-05-30

Описание

Уязвимость DNS-сервера программного средства для обеспечения сетевой безопасности Cilium связана с неограниченным распределением ресурсов при обработке списка IP-адресов DNSZombieMapping. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Cilium (от 1.14.0 до 1.14.18)Cilium (от 1.15.0 до 1.15.12)Cilium (от 1.16.0 до 1.16.5)

Способ устранения

Использование рекомендаций:
https://github.com/cilium/cilium/releases/tag/v1.16.5
https://github.com/cilium/cilium/releases/tag/v1.15.12
https://github.com/cilium/cilium/releases/tag/v1.14.18

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://github.com/cilium/cilium/pull/36252 https://github.com/cilium/cilium/security/advisories/GHSA-9m5p-c77c-f9j7

Проверьте безопасность своего сайта и почты → Полная проверка домена