Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2022-24675 Public exploit

  Stack overflow from a large amount of PEM data in encoding/pem

  encoding/pem in Go before 1.17.9 and 1.18.x before 1.18.1 has a Decode stack overflow via a large amount of PEM data.

  golang go stdlib golang-1.18 Ubuntu Azure Linux Alpine Go
  Apr 20, 2022
• Unscored —
  CVE-2022-24921

  Stack exhaustion when compiling deeply nested expressions in regexp

  regexp.Compile in Go before 1.16.15 and 1.17.x before 1.17.8 allows stack exhaustion via a deeply nested expression.

  golang go stdlib golang-1.8 Debian Ubuntu Azure Linux Alpine Go
  Mar 5, 2022

Revision history

1. 2023-07-05 #9

   Neue Updates von Red Hat aufgenommen

2. 2023-01-24 #8

   Neue Updates von Red Hat aufgenommen

3. 2022-12-01 #7

   Neue Updates von Red Hat aufgenommen

4. 2022-09-26 #6

   Neue Updates von Red Hat aufgenommen

5. 2022-09-01 #5

   Neue Updates von Red Hat aufgenommen

6. 2022-08-24 #4

   Neue Updates von Red Hat aufgenommen

7. 2022-08-10 #3

   Neue Updates von Red Hat aufgenommen

8. 2022-08-09 #2

   Neue Updates von Gentoo aufgenommen

9. 2022-08-01 #1

   Initiale Fassung

References

• Red Hat Security Advisory RHSA-2023:3915 vom 2023-07-06
  https://access.redhat.com/errata/RHSA-2023:3915
• Red Hat Security Advisory RHSA-2023:3914 vom 2023-07-06
  https://access.redhat.com/errata/RHSA-2023:3914
• Red Hat Security Advisory RHSA-2022:5729 vom 2022-08-01
  https://access.redhat.com/errata/RHSA-2022:5729
• Red Hat Security Advisory RHSA-2022:5730 vom 2022-08-01
  https://access.redhat.com/errata/RHSA-2022:5730
• Gentoo Linux Security Advisory GLSA-202208-02 vom 2022-08-09
  https://security.gentoo.org/glsa/202208-02
• Red Hat Security Advisory RHSA-2022:6040 vom 2022-08-10
  https://access.redhat.com/errata/RHSA-2022:6040
• Red Hat Security Advisory RHSA-2022:5068 vom 2022-08-10
  https://access.redhat.com/errata/RHSA-2022:5068
• Red Hat Security Advisory RHSA-2022:6042 vom 2022-08-10
  https://access.redhat.com/errata/RHSA-2022:6042
• Red Hat Security Advisory RHSA-2022:6156 vom 2022-08-24
  https://access.redhat.com/errata/RHSA-2022:6156
• Red Hat Security Advisory RHSA-2022:6152 vom 2022-09-01
  https://access.redhat.com/errata/RHSA-2022:6152
• Red Hat Security Advisory RHSA-2022:6714 vom 2022-09-26
  https://access.redhat.com/errata/RHSA-2022:6714
• Red Hat Security Advisory RHSA-2022:8750 vom 2022-12-02
  https://access.redhat.com/errata/RHSA-2022:8750
• Red Hat Security Advisory RHSA-2023:0407 vom 2023-01-24
  https://access.redhat.com/errata/RHSA-2023:0407