2023-2552: Red Hat Advanced Cluster Security for Kubernetes (RHACS), Red Hat Container Native Virtualization, Red Hat OpenShift Container Platform, Red Hat OpenStack Platform: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-10-18 15:24): Neues Advisory
Version 2 (2023-10-19 16:42): Red Hat stellt für Red Hat Advanced Cluster Security for Kubernetes 4 die Version 4.1.4 als Sicherheitsupdate bereit, um die Schwachstellen zu beheben. Es werden weitere Schwachstellen referenziert, die wahrscheinlich abhängige Pakete betreffen.
Version 3 (2023-10-23 10:41): Für Red Hat OpenStack Platform 16.1.9 (Train) stehen Sicherheitsupdates für 'collectd-libpod-stats' und 'etcd' bereit, um die Schwachstellen zu beheben.
Version 4 (2023-10-24 12:28): Red Hat stellt für Red Hat Advanced Cluster Security for Kubernetes 4 die Version 4.2.2 als Sicherheitsupdate bereit, um die Schwachstellen zu beheben. Es werden weitere Schwachstellen referenziert, die wahrscheinlich abhängige Pakete betreffen.
Version 5 (2023-10-25 13:43): Für Red Hat Enterprise Linux 8 und 9 (x86_64, aarch64) steht für die Red Hat OpenShift Container Platform 4.12 ein Sicherheitsupdate auf Version 4.12.40 bereit, um die Schwachstellen zu beheben.
Version 6 (2023-10-25 15:23): Red Hat stellt für Red Hat Advanced Cluster Security for Kubernetes 3 die Version 3.74.7 und für Red Hat Advanced Cluster Security for Kubernetes 4 die Version 4.0.5 als Sicherheitsupdates bereit, um die Schwachstellen zu beheben. Es werden weitere Schwachstellen referenziert, die wahrscheinlich abhängige Pakete betreffen.
Version 7 (2023-10-30 17:27): Für Red Hat Enterprise Linux 8 und 9 (x86_64, aarch64) steht für die Red Hat OpenShift Container Platform 4.13 ein Sicherheitsupdate auf Version 4.13.19 bereit, um die Schwachstellen zu beheben.
Version 8 (2023-11-01 13:10): Für Red Hat Enterprise Linux 8 und 9 (x86_64, aarch64) stehen für die Red Hat OpenShift Container Platform 4.14 Sicherheitsupdates für 'cnf-tests-container,' 'dpdk-base-container', 'NUMA-aware secondary scheduler' und 'numaresources-operator' bereit, um die Schwachstellen zu beheben.
Version 9 (2023-11-01 17:52): Für Red Hat Enterprise Linux 8 und 9 (x86_64, aarch64) stehen für die Red Hat OpenShift Container Platform 4.12 Sicherheitsupdates für 'cnf-tests-container,' 'performance-addon-operator-must-gather-rhel8-container', 'NUMA-aware secondary scheduler' und 'numaresources-operator' bereit, um die Schwachstellen zu beheben.
Version 10 (2023-11-15 17:32): Für Red Hat OpenShift Container Platform 4.13 für Red Hat Enterprise Linux 8 und 9 (x86_64, aarch64) steht das Red Hat OpenShift Container Platform Release 4.13.22 als Sicherheitsupdate zur Behebung der Schwachstellen zur Verfügung.
Version 11 (2023-11-15 18:01): Red Hat stellt für Red Hat Advanced Cluster Security for Kubernetes 4 die Version 4.1.5 als Sicherheitsupdate bereit, um die Schwachstellen zu beheben. Es werden weitere Schwachstellen referenziert, die wahrscheinlich abhängige Pakete betreffen.
Version 12 (2023-11-21 16:20): Für Red Hat Enterprise Linux 8 und 9 (x86_64, aarch64) steht für die Red Hat OpenShift Container Platform 4.12 ein Sicherheitsupdate auf Version 4.12.44 bereit, um die Schwachstellen zu beheben.
Version 13 (2023-11-29 10:39): Red Hat stellt für Red Hat Container Native Virtualization 4.13 für RHEL 7 (x86_64), 8 (x86_64, aarch64) und 9 (x86_64, aarch64) zur Behebung der Schwachstellen Red Hat OpenShift Virtualization Version 4.13.6 als Sicherheitsupdate bereit.
Version 14 (2023-11-29 12:27): Für Red Hat OpenShift Container Platform 4.11 für Red Hat Enterprise Linux 8 (x86_64, aarch64) steht das Red Hat OpenShift Container Platform Release 4.11.54 als Sicherheitsupdate zur Behebung der Schwachstellen zur Verfügung.
Version 15 (2023-12-08 09:14): Red Hat stellt für Red Hat Container Native Virtualization 4.14 für RHEL 7 (x86_64), 8 (x86_64, aarch64) und 9 (x86_64, aarch64) zur Behebung der Schwachstellen Red Hat OpenShift Virtualization Version 4.14.1 als Sicherheitsupdate bereit.
Version 16 (2023-12-13 12:51): Für Red Hat OpenShift Container Platform 4.13 für Red Hat Enterprise Linux 8 und 9 (x86_64, aarch64) steht das Red Hat OpenShift Container Platform Release 4.13.26 als Sicherheitsupdate zur Behebung der Schwachstellen zur Verfügung.
Version 17 (2024-01-17 13:17): Red Hat stellt für Red Hat Native Virtualization 4.12 für RHEL 7 (x86_64) und 8 (x86_64) zur Behebung der Schwachstellen Red Hat OpenShift Virtualization Version 4.12.9 als Sicherheitsupdate bereit.
Version 18 (2024-04-19 10:40): Für Red Hat OpenShift Container Platform 4.14 für Red Hat Enterprise Linux 8 und 9 (x86_64, aarch64) steht das Red Hat OpenShift Container Platform Release 4.14.21 als Sicherheitsupdate zur Behebung der Schwachstellen zur Verfügung.

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Enterprise Linux 8 und 9 (x86_64, aarch64) steht für die Red Hat OpenShift Container Platform 4.12 ein Sicherheitsupdate auf Version 4.12.39 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-39325

Schwachstelle in IETF HTTP/2-Implementierung ermöglicht Denial-of-Service-Angriff

CVE-2023-44487