发布日期：2026-02-06
更新日期：2026-04-09

受影响系统：

antrea.io Antrea < 2.4.3
antrea.io Antrea < 2.3.2

描述：

---

CVE(CAN) ID: CVE-2026-25804

Antrea是antrea.io开源的一个Kubernetes网络配置软件。
Antrea 2.3.2之前版本和2.4.3之前版本存在整数溢出漏洞，攻击者可利用该漏洞触发uint16算术溢出导致OpenFlow优先级计算错误，从而绕过或破坏预期的网络访问控制策略实现未授权访问。

<*链接：https://github.com/antrea-io/antrea/security/advisories/GHSA-86x4-wp9f-wrr9
*>

建议：

---

厂商补丁：

antrea.io
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/antrea-io/antrea/commit/86c4b6010f3be536866f339b632621c23d7186fa

浏览次数：74
严重程度：0（网友投票）