Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Critical 9.1
  CVE-2022-41912

  crewjam/saml go library is vulnerable to signature bypass via multiple Assertion elements

  The crewjam/saml go library prior to version 0.4.9 is vulnerable to an authentication bypass when processing SAML responses containing multiple Assertion elements. This issue has been corrected in version 0.4.9. There are no workarounds other than upgrading t…

  crewjam saml github.com/crewjam/saml golang-github-crewjam-saml Ubuntu Go
  Nov 28, 2022
• High 7.5
  CVE-2022-3517

  minimatch ReDoS vulnerability

  A vulnerability was found in the minimatch package. This flaw allows a Regular Expression Denial of Service (ReDoS) when calling the braceExpand function with specific arguments, resulting in a Denial of Service.

  js-jquery nodejs-nodemon minimatch node-minimatch Debian Ubuntu Azure Linux npm
  Oct 17, 2022

Revision history

1. 2026-09-03 #15

   Neue Updates von Oracle Linux aufgenommen

2. 2026-08-02 #14

   Neue Updates von Oracle Linux aufgenommen

3. 2026-02-18 #13

   Neue Updates von Oracle Linux aufgenommen

4. 2025-07-27 #12

   Neue Updates von Red Hat aufgenommen

5. 2023-06-15 #11

   Neue Updates von Red Hat aufgenommen

6. 2023-04-12 #10

   Neue Updates von Red Hat aufgenommen

7. 2023-02-07 #9

   Neue Updates von Red Hat aufgenommen

8. 2023-02-06 #8

   Neue Updates von Red Hat aufgenommen

9. 2023-01-26 #7

   Neue Updates von Red Hat aufgenommen

10. 2023-01-25 #6

    Neue Updates von Red Hat aufgenommen

11. 2023-01-10 #5

    Neue Updates von Red Hat aufgenommen

12. 2023-01-03 #4

    Neue Updates von Red Hat aufgenommen

13. 2022-12-18 #3

    Neue Updates von Oracle Linux aufgenommen

14. 2022-12-15 #2

    Neue Updates von Red Hat aufgenommen

15. 2022-12-14 #1

    Initiale Fassung

References

• RedHat Security Advisory vom 2022-12-14
  https://access.redhat.com/errata/RHSA-2022:9040
• Red Hat Security Advisory RHSA-2022:9073 vom 2022-12-15
  https://access.redhat.com/errata/RHSA-2022:9073
• Oracle Linux Security Advisory ELSA-2022-9073 vom 2022-12-17
  http://linux.oracle.com/errata/ELSA-2022-9073-1.html
• Red Hat Security Advisory RHSA-2022:9108 vom 2023-01-04
  https://access.redhat.com/errata/RHSA-2022:9108
• Red Hat Security Advisory RHSA-2023:0032 vom 2023-01-10
  https://access.redhat.com/errata/RHSA-2023:0032
• Red Hat Security Advisory RHSA-2023:0237 vom 2023-01-25
  https://access.redhat.com/errata/RHSA-2023:0237
• Red Hat Security Advisory RHSA-2023:0471 vom 2023-01-26
  https://access.redhat.com/errata/RHSA-2023:0471
• Red Hat Security Advisory RHSA-2023:0612 vom 2023-02-06
  https://access.redhat.com/errata/RHSA-2023:0612
• Red Hat Security Advisory RHSA-2023:0630 vom 2023-02-07
  https://access.redhat.com/errata/RHSA-2023:0630
• Red Hat Security Advisory RHSA-2023:1742 vom 2023-04-12
  https://access.redhat.com/errata/RHSA-2023:1742
• Red Hat Security Advisory RHSA-2023:1743 vom 2023-04-12
  https://access.redhat.com/errata/RHSA-2023:1743
• Red Hat Security Advisory RHSA-2023:3642 vom 2023-06-15
  https://access.redhat.com/errata/RHSA-2023:3642
• Red Hat Security Advisory RHSA-2025:11814 vom 2025-07-28
  https://access.redhat.com/errata/RHSA-2025:11814
• Oracle Linux Security Advisory ELSA-2026-2783 vom 2026-02-19
  https://linux.oracle.com/errata/ELSA-2026-2783.html
• Oracle Linux Security Advisory ELSA-2026-2782 vom 2026-02-19
  https://linux.oracle.com/errata/ELSA-2026-2782.html
• Oracle Linux Security Advisory ELSA-2026-47059 vom 2026-08-01
  https://linux.oracle.com/errata/ELSA-2026-47059.html
• Oracle Linux Security Advisory ELSA-2026-62219 vom 2026-09-03
  https://linux.oracle.com/errata/ELSA-2026-62219-0.html