2025-1499: Red Hat OpenShift Container Platform: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-06-05 17:54): Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung beider Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Red Hat OpenShift Container Platform in Version 4.12 für RHEL 8 und 9 (x86_64, aarch64) steht das Sicherheitsupdate 4.12.77 in Form von aktualisierten Container-Images bereit, um die beiden Schwachstellen zu beheben. Es werden vier weitere Schwachstellen aufgelistet, die wahrscheinlich Abhängigkeiten betreffen.

Schwachstellen:

CVE-2024-55549

Schwachstelle in libxslt ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-24855