CoreDNS: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2022-27191

  golang.org/x/crypto/ssh Denial of service via crafted Signer

  The golang.org/x/crypto/ssh package before 0.0.0-20220314234659-1baeb1ce4c0b for Go allows an attacker to crash a server in certain circumstances involving AddHostKey.

  go k3d k3d-proxy k3d-tools Debian Ubuntu Alpine Wolfi Go
  Mar 18, 2022
• High 7.5
  CVE-2022-28948

  gopkg.in/yaml.v3 Denial of Service

  An issue in the Unmarshal function in Go-Yaml v3 causes the program to crash when attempting to deserialize invalid input.

  dynamic-localpv-provisioner thanos-operator snapd thanos-operator-compat Debian Ubuntu Azure Linux Alpine Wolfi Go
  May 19, 2022

Revision history

1. 2026-10-08 #20

   Neue Updates von Red Hat aufgenommen

2. 2026-08-09 #19

   Neue Updates von SUSE aufgenommen

3. 2025-10-12 #18

   Neue Updates von SUSE aufgenommen

4. 2024-09-29 #17

   Neue Updates von openSUSE aufgenommen

5. 2024-07-18 #16

   Neue Updates von Red Hat aufgenommen

6. 2023-05-11 #15

   Neue Updates von SUSE aufgenommen

7. 2022-12-13 #14

   Neue Updates von SUSE aufgenommen

8. 2022-12-12 #13

   Neue Updates von SUSE und Red Hat aufgenommen

9. 2022-11-27 #12

   Neue Updates von Red Hat aufgenommen

10. 2022-11-15 #11

    Neue Updates von Oracle Linux und Red Hat aufgenommen

11. 2022-10-23 #10

    Neue Updates von Amazon aufgenommen

12. 2022-10-13 #9

    Neue Updates von Amazon aufgenommen

13. 2022-10-03 #8

    Neue Updates aufgenommen

14. 2022-09-29 #7

    Neue Updates von Amazon aufgenommen

15. 2022-09-06 #6

    Neue Updates von Red Hat aufgenommen

16. 2022-09-01 #5

    Neue Updates von SUSE aufgenommen

17. 2022-08-17 #4

    Neue Updates von SUSE aufgenommen

18. 2022-08-10 #3

    Neue Updates von Red Hat aufgenommen

19. 2022-08-08 #2

    Referenz(en) aufgenommen: FEDORA-2022-30C5ED5625

20. 2022-06-23 #1

    Initiale Fassung

References

• CoreDNS Release Notes vom 2022-06-23
  https://coredns.io/2022/05/27/coredns-1.9.3-release/
• Red Hat Security Advisory RHSA-2022:5069 vom 2022-08-10
  https://access.redhat.com/errata/RHSA-2022:5069
• Red Hat Security Advisory RHSA-2022:5068 vom 2022-08-10
  https://access.redhat.com/errata/RHSA-2022:5068
• SUSE Security Update SUSE-SU-2022:2834-1 vom 2022-08-17
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011935.html
• SUSE Security Update SUSE-SU-2022:2839-1 vom 2022-08-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011941.html
• SUSE Security Update SUSE-SU-2022:2839-2 vom 2022-09-01
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012032.html
• Red Hat Security Advisory RHSA-2022:6347 vom 2022-09-06
  https://access.redhat.com/errata/RHSA-2022:6347
• Amazon Linux Security Advisory ALAS-2022-133 vom 2022-09-29
  https://alas.aws.amazon.com/AL2022/ALAS-2022-133.html
• Amazon Linux Security Advisory ALAS-2022-1635 vom 2022-09-29
  https://alas.aws.amazon.com/ALAS-2022-1635.html
• JFrog Fixed Security Vulnerabilities
  https://www.jfrog.com/confluence/display/JFROG/Fixed+Security+Vulnerabilities
• Amazon Linux Security Advisory ALAS2DOCKER-2022-020 vom 2022-10-14
  https://alas.aws.amazon.com/AL2/ALASDOCKER-2022-020.html
• Amazon Linux Security Advisory ALAS2-2022-1864 vom 2022-10-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1864.html
• Amazon Linux Security Advisory ALAS2-2022-1859 vom 2022-10-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1859.html
• Amazon Linux Security Advisory ALAS2-2022-1865 vom 2022-10-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1865.html
• Amazon Linux Security Advisory ALAS2-2022-1861 vom 2022-10-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1861.html
• Amazon Linux Security Advisory ALAS2-2022-1860 vom 2022-10-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1860.html
• Amazon Linux Security Advisory ALAS2-2022-1863 vom 2022-10-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1863.html
• Amazon Linux Security Advisory ALAS2-2022-1858 vom 2022-10-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1858.html
• Amazon Linux Security Advisory ALAS2-2022-1862 vom 2022-10-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1862.html
• Oracle Linux Security Advisory ELSA-2022-7469 vom 2022-11-15
  https://linux.oracle.com/errata/ELSA-2022-7469.html
• Red Hat Security Advisory RHSA-2022:8008 vom 2022-11-15
  https://access.redhat.com/errata/RHSA-2022:8008
• Red Hat Security Advisory RHSA-2022:7954 vom 2022-11-15
  https://access.redhat.com/errata/RHSA-2022:7954
• Red Hat Security Advisory RHSA-2022:8634 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8634
• SUSE Security Update SUSE-SU-2022:4409-1 vom 2022-12-12
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013215.html
• Red Hat Security Advisory RHSA-2022:8932 vom 2022-12-12
  https://access.redhat.com/errata/RHSA-2022:8932
• Red Hat Security Advisory RHSA-2022:8938 vom 2022-12-13
  https://access.redhat.com/errata/RHSA-2022:8938
• SUSE Security Update SUSE-SU-2022:4463-1 vom 2022-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013228.html
• SUSE Security Update SUSE-SU-2023:2185-1 vom 2023-05-11
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014866.html
• SUSE Security Update SUSE-SU-2023:2183-1 vom 2023-05-11
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014867.html
• Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
  https://access.redhat.com/errata/RHSA-2024:4631
• openSUSE Security Update OPENSUSE-SU-2024:0319-1 vom 2024-09-27
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/2JLUFKCHWHJJ2MQ6XRREF7D4OOWB23V2/
• SUSE Security Update SUSE-SU-2025:03540-1 vom 2025-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-October/022826.html
• SUSE Security Update SUSE-SU-2025:03545-1 vom 2025-10-13
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/UB7MGNRMXC5LO5Y66FLOE354VVU5ULQK/
• SUSE Security Update SUSE-SU-2026:22997-1 vom 2026-08-07
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028169.html
• Red Hat Security Advisory RHSA-2026:79243 vom 2026-10-08
  https://access.redhat.com/errata/RHSA-2026:79243