2025-0998: rhc, Red Hat OpenShift Service Mesh: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2025-04-16 16:30): Neues Advisory
Version 2 (2025-05-13 15:42): Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 9 (x86_64, aarch64) und Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'rhc' bereit, um die beiden Schwachstellen zu beheben. Diese werden im Kontext des Red Hat Enterprise Linux 9.6 Releases veröffentlicht.'
Version 3 (2025-06-25 13:13): Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 10 (x86_64, aarch64), 4 years of updates 10.0 (x86_64, aarch64) und Extended Update Support 10.0 (x86_64, aarch64) stehen Sicherheitsupdates für 'rhc' bereit, um die Schwachstelle CVE-2024-45336 zu beheben.

Betroffene Software

Entwicklung
Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat OpenShift Service Mesh 2 für RHEL 8 (x86_64, aarch64) steht Red Hat OpenShift Service Mesh Containers 2.5.10 als Sicherheitsupdate bereit, um die Schwachstellen zu beheben. Es werden weitere Schwachstellen referenziert, die wahrscheinlich abhängige Pakete betreffen.

Schwachstellen:

CVE-2024-45336

Schwachstelle in Go ermöglicht Ausspähen von Informationen

CVE-2025-22866