CVE-2026-122266

Improper isolation of shared resources in aws-network-policy-agent in Amazon EKS

CVSS 3.1Medium

8.7/ 10.0

Опубликовано

4 ноября 2026 г.

Обновлено

4 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите Amazon VPC CNI Managed Add-on до версии 1.22.3 или выше (содержит Network Policy Agent 1.3.7).

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В агенте aws-network-policy-agent для Amazon EKS обнаружена некорректная изоляция общих ресурсов, приводящая к обходу сетевых политик Ingress.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Атака возможна через отравление таблицы eBPF conntrack специально сформированными кадрами AF_PACKET. Для эксплуатации требуется смежное сетевое расположение и аутентификация.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Аутентифицированный смежный пользователь может обойти применение правил NetworkPolicy Ingress на подах, размещённых на том же узле.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (3)

github.comhttps://github.com/aws/aws-network-policy-agent/releases/tag/v1.3.7
github.comhttps://github.com/aws/amazon-vpc-cni-k8s/releases/tag/v1.22.3
aws.amazon.comhttps://aws.amazon.com/security/security-bulletins/2026-170-aws/

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-122266: Improper isolation of shared resources in aws-network-policy-agent in Amazon EKS. URL: https://cve.futuretools.ru/cve/CVE-2026-122266

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_122266,
  title = {{CVE-2026-122266: Improper isolation of shared resources in aws-network-policy-agent in Amazon EKS}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-122266}},
  note = {Оперативный инженерный анализ киберугроз}
}