Red Hat OpenShift: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• High 7.1
  CVE-2022-2995

  CRI-O incorrect handling of supplementary groups may lead to sensitive information disclosure

  Incorrect handling of the supplementary groups in the CRI-O container engine might lead to sensitive information disclosure or possible data modification if an attacker has direct access to the affected container where supplementary groups are used to set acc…

  cri-o github.com/cri-o/cri-o Azure Linux Go
  Sep 19, 2022
• Medium 5.5
  CVE-2021-4235

  Denial of service in gopkg.in/yaml.v2

  Due to unbounded alias chasing, a maliciously crafted YAML file can cause the system to consume significant system resources. If parsing user input, this may be used as a denial of service vector.

  gopkg.in/yaml.v2 github.com/go-yaml/yaml gopkg.in/yaml.v2 github.com/go-yaml/yaml Debian Ubuntu Azure Linux Wolfi Go
  Dec 27, 2022
• Medium 4.8
  CVE-2022-3466

  Cri-o: security regression of cve-2022-27652

  The version of cri-o as released for Red Hat OpenShift Container Platform 4.9.48, 4.10.31, and 4.11.6 via RHBA-2022:6316, RHBA-2022:6257, and RHBA-2022:6658, respectively, included an incorrect version of cri-o missing the fix for CVE-2022-27652, which was pr…

  Red Hat Red Hat OpenShift Container Platform 4.12 Red Hat OpenShift Container Platform 3.11
  Sep 15, 2023
• Unscored —
  CVE-2022-2880

  Incorrect sanitization of forwarded query parameters in net/http/httputil

  Requests forwarded by ReverseProxy include the raw query parameters from the inbound request, including unparsable parameters rejected by net/http. This could permit query parameter smuggling when a Go proxy forwards a parameter with an unparsable value. Afte…

  Go standard library net/http/httputil katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  Oct 14, 2022

Revision history

1. 2024-06-02 #22

   Neue Updates von Oracle Linux aufgenommen

2. 2024-05-21 #21

   Neue Updates von Red Hat aufgenommen

3. 2023-07-05 #20

   Neue Updates von Red Hat aufgenommen

4. 2023-06-19 #19

   Neue Updates von Red Hat aufgenommen

5. 2023-06-15 #18

   Neue Updates von Red Hat aufgenommen

6. 2023-06-14 #17

   Neue Updates von Red Hat aufgenommen

7. 2023-05-24 #16

   Neue Updates von Red Hat aufgenommen

8. 2023-05-18 #15

   Neue Updates von Red Hat aufgenommen

9. 2023-05-16 #14

   Neue Updates von Red Hat aufgenommen

10. 2023-03-15 #13

    Neue Updates von Red Hat aufgenommen

11. 2023-03-08 #12

    Neue Updates von Red Hat aufgenommen

12. 2023-03-06 #11

    Neue Updates von Red Hat aufgenommen

13. 2023-02-21 #10

    Neue Updates von Red Hat aufgenommen

14. 2023-02-20 #9

    Neue Updates von Red Hat aufgenommen

15. 2023-02-16 #8

    Neue Updates von Red Hat aufgenommen

16. 2023-02-09 #7

    Neue Updates von Red Hat aufgenommen

17. 2023-02-07 #6

    Neue Updates von Red Hat aufgenommen

18. 2023-01-26 #5

    Neue Updates von Oracle Linux aufgenommen

19. 2023-01-24 #4

    Neue Updates von Red Hat aufgenommen

20. 2023-01-23 #3

    Neue Updates von Oracle Linux und Red Hat aufgenommen

21. 2023-01-19 #2

    Neue Updates von Red Hat aufgenommen

22. 2023-01-17 #1

    Initiale Fassung

References

• RHSA-2022:7398 - Security Advisory vom 2023-01-17
  https://access.redhat.com/errata/RHSA-2022:7398
• RHSA-2022:7399 - Security Advisory vom 2023-01-17
  https://access.redhat.com/errata/RHSA-2022:7399
• Red Hat Security Advisory RHSA-2023:0264 vom 2023-01-19
  https://access.redhat.com/errata/RHSA-2023:0264
• Oracle Linux Security Advisory ELSA-2023-0328 vom 2023-01-24
  https://linux.oracle.com/errata/ELSA-2023-0328.html
• Red Hat Security Advisory RHSA-2023:0328 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0328
• Red Hat Security Advisory RHSA-2023:0445 vom 2023-01-25
  https://access.redhat.com/errata/RHSA-2023:0445
• Red Hat Security Advisory RHSA-2023:0446 vom 2023-01-25
  https://access.redhat.com/errata/RHSA-2023:0446
• Oracle Linux Security Advisory ELSA-2023-0446 vom 2023-01-26
  http://linux.oracle.com/errata/ELSA-2023-0446.html
• Red Hat Security Advisory RHSA-2023:0569 vom 2023-02-08
  https://access.redhat.com/errata/RHSA-2023:0569
• Red Hat Security Advisory RHSA-2023:0570 vom 2023-02-08
  https://access.redhat.com/errata/RHSA-2023:0570
• Red Hat Security Advisory RHSA-2023:0631 vom 2023-02-07
  https://access.redhat.com/errata/RHSA-2023:0631
• Red Hat Security Advisory RHSA-2023:0709 vom 2023-02-09
  https://access.redhat.com/errata/RHSA-2023:0709
• Red Hat Security Advisory RHSA-2023:0708 vom 2023-02-09
  https://access.redhat.com/errata/RHSA-2023:0708
• Red Hat Security Advisory RHSA-2023:0727 vom 2023-02-17
  https://access.redhat.com/errata/RHSA-2023:0727
• Red Hat Security Advisory RHSA-2023:0769 vom 2023-02-21
  https://access.redhat.com/errata/RHSA-2023:0769
• Red Hat Security Advisory RHSA-2023:0774 vom 2023-02-22
  https://access.redhat.com/errata/RHSA-2023:0774
• Red Hat Security Advisory RHSA-2023:1042 vom 2023-03-07
  https://access.redhat.com/errata/RHSA-2023:1042
• Red Hat Security Advisory RHSA-2023:1174 vom 2023-03-09
  https://access.redhat.com/errata/RHSA-2023:1174
• Red Hat Security Advisory RHSA-2023:1275 vom 2023-03-15
  https://access.redhat.com/errata/RHSA-2023:1275
• Red Hat Security Advisory RHSA-2023:2866 vom 2023-05-16
  https://access.redhat.com/errata/RHSA-2023:2866
• Red Hat Security Advisory RHSA-2023:3205 vom 2023-05-18
  https://access.redhat.com/errata/RHSA-2023:3205
• Red Hat Security Advisory RHSA-2023:1326 vom 2023-05-18
  https://access.redhat.com/errata/RHSA-2023:1326
• Red Hat Security Advisory RHSA-2023:3216 vom 2023-05-24
  https://access.redhat.com/errata/RHSA-2023:3216
• Red Hat Security Advisory RHSA-2023:3542 vom 2023-06-14
  https://access.redhat.com/errata/RHSA-2023:3542
• Red Hat Security Advisory RHSA-2023:3541 vom 2023-06-15
  https://access.redhat.com/errata/RHSA-2023:3541
• Red Hat Security Advisory RHSA-2023:3642 vom 2023-06-15
  https://access.redhat.com/errata/RHSA-2023:3642
• Red Hat Security Advisory RHSA-2023:3644 vom 2023-06-16
  https://access.redhat.com/errata/RHSA-2023:3644
• Red Hat Security Advisory RHSA-2023:3664 vom 2023-06-19
  https://access.redhat.com/errata/RHSA-2023:3664
• Red Hat Security Advisory RHSA-2023:3915 vom 2023-07-06
  https://access.redhat.com/errata/RHSA-2023:3915
• Red Hat Security Advisory RHSA-2024:2944 vom 2024-05-21
  https://access.redhat.com/errata/RHSA-2024:2944
• Oracle Linux Security Advisory ELSA-2024-3254 vom 2024-06-01
  https://linux.oracle.com/errata/ELSA-2024-3254.html