Skip to content
OpenAdvisories
Medium RHBA-2018:1796 2 CVEs

Red Hat Bug Fix Advisory: OpenShift Container Platform 3.9 bug fix and enhancement update

Published Sep 16, 2024 · Updated Jul 1, 2026

Ecosystem: Red Hat

Fixed packages 31

ReleasePackageFixed in
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift 0:3.9.30-1.git.0.dec1ba7.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-clients 0:3.9.30-1.git.0.dec1ba7.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-clients-redistributable 0:3.9.30-1.git.0.dec1ba7.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-cluster-capacity 0:3.9.30-1.git.0.dec1ba7.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-docker-excluder 0:3.9.30-1.git.0.dec1ba7.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-dockerregistry 0:3.9.30-1.git.349.8b7912c.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-excluder 0:3.9.30-1.git.0.dec1ba7.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-federation-services 0:3.9.30-1.git.0.dec1ba7.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-master 0:3.9.30-1.git.0.dec1ba7.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-node 0:3.9.30-1.git.0.dec1ba7.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-pod 0:3.9.30-1.git.0.dec1ba7.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-sdn-ovs 0:3.9.30-1.git.0.dec1ba7.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-service-catalog 0:3.9.30-1.git.0.dec1ba7.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-template-service-broker 0:3.9.30-1.git.0.dec1ba7.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-tests 0:3.9.30-1.git.0.dec1ba7.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-utils 0:3.9.30-1.git.7.46f8678.el7
Red Hat · OpenShift 3 openshift:3.9::el7 atomic-openshift-web-console 0:3.9.30-1.git.245.4a3aade.el7
Red Hat · OpenShift 3 openshift:3.9::el7 cri-o 0:1.9.12-1.gitfa11beb.el7
Red Hat · OpenShift 3 openshift:3.9::el7 cri-o-debuginfo 0:1.9.12-1.gitfa11beb.el7
Red Hat · OpenShift 3 openshift:3.9::el7 cri-tools 0:1.0.0-5.rhaos3.9.git8e6013a.el7
Red Hat · OpenShift 3 openshift:3.9::el7 cri-tools-debuginfo 0:1.0.0-5.rhaos3.9.git8e6013a.el7
Red Hat · OpenShift 3 openshift:3.9::el7 golang-github-prometheus-node_exporter 0:3.9.30-1.git.890.7ea5173.el7
Red Hat · OpenShift 3 openshift:3.9::el7 openshift-ansible 0:3.9.30-1.git.7.46f8678.el7
Red Hat · OpenShift 3 openshift:3.9::el7 openshift-ansible-docs 0:3.9.30-1.git.7.46f8678.el7
Red Hat · OpenShift 3 openshift:3.9::el7 openshift-ansible-playbooks 0:3.9.30-1.git.7.46f8678.el7
Red Hat · OpenShift 3 openshift:3.9::el7 openshift-ansible-roles 0:3.9.30-1.git.7.46f8678.el7
Red Hat · OpenShift 3 openshift:3.9::el7 prometheus-node-exporter 0:3.9.30-1.git.890.7ea5173.el7
Red Hat · OpenShift 3 openshift:3.9::el7 rubygem-fluent-plugin-elasticsearch 0:1.16.1-1.el7
Red Hat · OpenShift 3 openshift:3.9::el7 rubygem-fluent-plugin-elasticsearch-doc 0:1.16.1-1.el7
Red Hat · OpenShift 3 openshift:3.9::el7 rubygem-fluent-plugin-kubernetes_metadata_filter 0:1.0.3-1.el7
Red Hat · OpenShift 3 openshift:3.9::el7 rubygem-fluent-plugin-kubernetes_metadata_filter-doc 0:1.0.3-1.el7

Vulnerabilities 2

  • Medium 4.2
    CVE-2018-1002100

    Kubernetes arbitrary file overwrite

    In Kubernetes versions 1.5.x, 1.6.x, 1.7.x, 1.8.x, and prior to version 1.9.6, the kubectl cp command insecurely handles tar data returned from the container, and can be caused to overwrite arbitrary local files.

    Kubernetes Kubernetes k8s.io/kubernetes kubernetes Debian Go
  • Unscored —
    CVE-2018-1000400

    Kubernetes CRI-O version prior to 1.9 contains a Privilege Context Switching Error (CWE-270) vulnerability in the handl…

References

  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1549220
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1550847
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1554407
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1557290
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1559443
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1560170
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1564847
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1565372
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1567250
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1567767
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1568361
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1569825
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1570540
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1570982
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1572192
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1577357
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1577359
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1577877
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1578088
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1578989
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1579898
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1581860
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1582190
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2018/rhba-2018_1796.json
  • report
    https://access.redhat.com/security/cve/CVE-2018-1000400
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1578109
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2018-1000400
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2018-1000400
  • report
    https://access.redhat.com/security/cve/CVE-2018-1002100
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1564305
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2018-1002100
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2018-1002100