一、 漏洞 CVE-2025-43915 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
在Buoyant Edge版本低于edge-25.2.1和Enterprise for Linkerd版本2.16.*低于2.16.5、2.17.*低于2.17.2以及2.18.*低于2.18.0中,Linkerd代理指标可能会导致资源耗尽。

## 影响版本
- Buoyant Edge 版本: < edge-25.2.1
- Enterprise for Linkerd 版本:
  - 2.16.* 版本: < 2.16.5
  - 2.17.* 版本: < 2.17.2
  - 2.18.* 版本: < 2.18.0

## 细节
在上述版本的Buoyant Edge和Enterprise for Linkerd中,由于Linkerd代理指标导致的资源耗尽问题可能导致系统性能下降或服务中断。

## 影响
资源耗尽会严重影响系统的稳定性和性能,可能导致服务响应时间延长或服务不可用。
                                        
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
In Buoyant Edge releases before edge-25.2.1 and Enterprise for Linkerd releases 2.16.* before 2.16.5, 2.17.* before 2.17.2, and 2.18.* before 2.18.0, resource exhaustion can occur for Linkerd proxy metrics.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Buoyant Edge 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Buoyant Edge是Buoyant公司的一个Linkerd的轻量级边缘代理。 Buoyant Edge 25.2.1之前版本存在安全漏洞,该漏洞源于度量数据可能会消耗大量代理内存,导致资源耗尽。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-43915 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-43915 的情报信息