Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Medium 5.3
  CVE-2023-25173

  containerd supplementary groups are not set up properly

  containerd is an open source container runtime. A bug was found in containerd prior to versions 1.6.18 and 1.5.18 where supplementary groups are not set up properly inside a container. If an attacker has direct access to a container and manipulates their supp…

  containerd containerd ctop containerd Debian Ubuntu Azure Linux Alpine Wolfi Go
  Feb 16, 2023
• Medium 4.2
  CVE-2023-0475

  Go-Getter Vulnerable to Decompression Bombs

  HashiCorp go-getter up to 1.6.2 and 2.1.1 is vulnerable to decompression bombs. Fixed in 1.7.0 and 2.2.0.

  HashiCorp go-getter packer terraform Debian Ubuntu Azure Linux Go
  Feb 16, 2023

Revision history

1. 2024-01-01 #12

   Neue Updates von Red Hat aufgenommen

2. 2023-11-21 #11

   Neue Updates von Oracle Linux aufgenommen

3. 2023-11-08 #10

   Neue Updates von Red Hat aufgenommen

4. 2023-09-20 #9

   Neue Updates von Red Hat aufgenommen

5. 2023-08-23 #8

   Neue Updates von Red Hat aufgenommen

6. 2023-08-06 #7

   Neue Updates von Red Hat aufgenommen

7. 2023-07-26 #6

   Neue Updates von Red Hat aufgenommen

8. 2023-07-17 #5

   Neue Updates von Red Hat aufgenommen

9. 2023-06-13 #4

   Neue Updates von Red Hat aufgenommen

10. 2023-06-05 #3

    Neue Updates von Red Hat aufgenommen

11. 2023-05-18 #2

    Neue Updates von Red Hat aufgenommen

12. 2023-05-10 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2023:2029 vom 2023-05-10
  https://access.redhat.com/errata/RHSA-2023:2029
• Red Hat Security Advisory RHSA-2023:1326 vom 2023-05-18
  https://access.redhat.com/errata/RHSA-2023:1326
• Red Hat Security Advisory RHSA-2023:3450 vom 2023-06-05
  https://access.redhat.com/errata/RHSA-2023:3450
• Red Hat Security Advisory RHSA-2023:3455 vom 2023-06-06
  https://access.redhat.com/errata/RHSA-2023:3455
• Red Hat Security Advisory RHSA-2023:3537 vom 2023-06-14
  https://access.redhat.com/errata/RHSA-2023:3537
• Red Hat Security Advisory RHSA-2023:4025 vom 2023-07-18
  https://access.redhat.com/errata/RHSA-2023:4025
• Red Hat Security Advisory RHSA-2023:4226 vom 2023-07-27
  https://access.redhat.com/errata/RHSA-2023:4226
• Red Hat Security Advisory RHSA-2023:4488 vom 2023-08-07
  https://access.redhat.com/errata/RHSA-2023:4488
• Red Hat Security Advisory RHSA-2023:4671 vom 2023-08-24
  https://access.redhat.com/errata/RHSA-2023:4671
• Red Hat Security Advisory RHSA-2023:5314 vom 2023-09-20
  https://access.redhat.com/errata/RHSA-2023:5314
• Red Hat Security Advisory RHSA-2023:6817 vom 2023-11-09
  https://access.redhat.com/errata/RHSA-2023:6817
• Oracle Linux Security Advisory ELSA-2023-6939 vom 2023-11-21
  https://linux.oracle.com/errata/ELSA-2023-6939.html
• Red Hat Security Advisory RHSA-2023:5006 vom 2023-12-30
  https://access.redhat.com/errata/RHSA-2023:5006