#网络策略

CVE-2026-33726 的启示：Cilium eBPF 数据路径中的策略执行盲区与检测边界

CVE-2026-33726 揭示了 Cilium 在 Per-Endpoint Routing 与 BPF Host Routing 组合下的 Ingress Network Policy 执行盲区。本文从 eBPF 数据路径、策略编译机制和生产检测方法三个维度，拆解这一漏洞的根因、影响边界和防御思路。