2022-2676: Butane, Red Hat OpenShift Container Platform: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2022-11-24 13:12): Neues Advisory
Version 2 (2023-05-10 15:06): Red Hat stellt für das Paket 'butane' für Red Hat Enterprise Linux 9 (x86_64, aarch64) im Kontext des Red Hat Enterprise Linux 9.2 Releases ein Sicherheitsupdate bereit.

Betroffene Software

Netzwerk
Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Red Hat veröffentlicht für Open Shift Container Plattform die Version 4.11.16 als Sicherheitsupdate zur Behebung der Schwachstellen.

Schwachstellen:

CVE-2022-27664

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2022-32189