Cilium v1.18.11 Security Advisory: TLS Config, Memory Leak, and Nil Dereference Fixes

漏洞概述 在Cilium v1.18.11版本中，修复了多个与安全相关的漏洞和错误。主要涉及以下几个方面： 1. TLS路由配置问题： - 修复了TLS passthrough路由在网关混合HTTP、HTTPS和TLS监听器且无sectionName时静默失败的问题。 - 修复了CiliumNodeGet错误，这些错误发生在多池环境中。 2. 内存泄漏问题： - 修复了从非常大的StateDB事务中重用watch channel哈希图时导致的内存泄漏问题。 3. 指针解引用问题： - 修复了filterAndDestroySockets中的nil指针解引用问题。 影响范围 TLS路由配置问题：影响使用TLS passthrough路由的网关，特别是在混合HTTP、HTTPS和TLS监听器且无sectionName的情况下。 内存泄漏问题：影响使用StateDB事务的应用，可能导致内存资源耗尽。 指针解引用问题：影响使用filterAndDestroySockets功能的组件，可能导致程序崩溃。 修复方案 1. TLS路由配置问题： - 修复了TLS passthrough路由的配置逻辑，确保在混合监听器情况下正确工作。 - 修复了CiliumNodeGet错误，确保在多池环境中正确获取节点信息。 2. 内存泄漏问题： - 优化了watch channel哈希图的重用机制，避免内存泄漏。 3. 指针解引用问题： - 修复了filterAndDestroySockets中的nil指针解引用问题，确保程序稳定性。 相关Pull Requests TLS路由配置问题： - Backport PR #46249 - Upstream PR #45937 - Backport PR #460234 - Upstream PR #45371 内存泄漏问题： - Backport PR #46498 指针解引用问题： - Backport PR #46029 - Upstream PR #44843 其他相关信息 版本信息：Cilium v1.18.11 发布日期：2023年10月 贡献者：包括@nicolaev、@ayezadev、@joamaki、@pippoloo8、@umut-polat等。 总结 Cilium v1.18.11版本修复了多个关键的安全和稳定性问题，包括TLS路由配置、内存泄漏和指针解引用问题。这些修复有助于提高系统的稳定性和安全性，建议用户尽快升级到该版本。

目標達成すべての支援者に感謝 — 100%達成しました！

Cilium v1.18.11 Security Advisory: TLS Config, Memory Leak, and Nil Dereference Fixes

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Cilium v1.18.11 Security Advisory: TLS Config, Memory Leak, and Nil Dereference Fixes

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！