2024-1933: Red Hat OpenShift Container Platform: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-07-25 14:42): Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Red Hat stellt Red Hat OpenShift Container Platform 4.12.61 für Red Hat Enterprise Linux 8 und 9 (x86_64, aarch64) als Sicherheitsupdate in Form von Container-Images zur Behebung der Schwachstellen zur Verfügung. Es werden weitere Schwachstellen referenziert, die wahrscheinlich abhängige Pakete betreffen.

Schwachstellen:

CVE-2022-41723

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2023-45288