Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2023-47108 Public exploit

  DoS vulnerability in otelgrpc (uncontrolled resource consumption) due to unbound cardinality metrics

  OpenTelemetry-Go Contrib is a collection of third-party packages for OpenTelemetry-Go. Starting in version 0.37.0 and prior to version 0.46.0, the grpc Unary Server Interceptor out of the box adds labels `net.peer.sock.addr` and `net.peer.sock.port` that have…

  open-telemetry opentelemetry-go-contrib kubescape k3s Ubuntu Azure Linux Wolfi Go
  Nov 10, 2023
• Medium 6.5
  CVE-2023-6476

  Cri-o: pods are able to break out of resource confinement on cgroupv2

  A flaw was found in CRI-O that involves an experimental annotation leading to a container being unconfined. This may allow a pod to specify and get any amount of memory/cpu, circumventing the kubernetes scheduler and potentially resulting in a denial of servi…

  Red Hat Red Hat OpenShift Container Platform 4.14 Red Hat OpenShift Container Platform 4.13 Red Hat OpenShift Container Platform 3.11 Azure Linux Go
  Jan 9, 2024

Revision history

1. 2025-06-04 #22

   Neue Updates von SUSE aufgenommen

2. 2025-01-09 #21

   Neue Updates von Red Hat aufgenommen

3. 2024-10-23 #20

   Neue Updates von Red Hat aufgenommen

4. 2024-10-03 #19

   Neue Updates von Red Hat aufgenommen

5. 2024-09-18 #18

   Neue Updates von Red Hat aufgenommen

6. 2024-09-17 #17

   Neue Updates von Red Hat aufgenommen

7. 2024-09-11 #16

   Neue Updates von Red Hat aufgenommen

8. 2024-08-13 #15

   Neue Updates von Amazon aufgenommen

9. 2024-07-17 #14

   Neue Updates von Red Hat aufgenommen

10. 2024-05-20 #13

    Neue Updates von Red Hat aufgenommen

11. 2024-05-15 #12

    Neue Updates von Red Hat aufgenommen

12. 2024-04-25 #11

    Neue Updates von Red Hat aufgenommen

13. 2024-04-14 #10

    Neue Updates von Red Hat aufgenommen

14. 2024-03-26 #9

    Neue Updates von Red Hat aufgenommen

15. 2024-03-05 #8

    Neue Updates von Amazon aufgenommen

16. 2024-02-27 #7

    Neue Updates von Red Hat aufgenommen

17. 2024-02-13 #6

    Neue Updates von Red Hat aufgenommen

18. 2024-02-07 #5

    Neue Updates von Red Hat aufgenommen

19. 2024-01-31 #4

    Neue Updates von Red Hat aufgenommen

20. 2024-01-23 #3

    Neue Updates von Red Hat aufgenommen

21. 2024-01-21 #2

    Neue Updates von Red Hat aufgenommen

22. 2024-01-17 #1

    Initiale Fassung

References

• Red Hat Product Errata vom 2024-01-17
  https://access.redhat.com/errata/RHSA-2024:0195
• Red Hat Product Errata vom 2024-01-17
  https://access.redhat.com/errata/RHSA-2024:0207
• Red Hat Security Advisory RHSA-2024:0204 vom 2024-01-20
  https://access.redhat.com/errata/RHSA-2024:0204
• Red Hat Security Advisory RHSA-2024:0288 vom 2024-01-24
  https://access.redhat.com/errata/RHSA-2024:0288
• Red Hat Security Advisory RHSA-2024:0489 vom 2024-01-31
  https://access.redhat.com/errata/RHSA-2024:0489
• Red Hat Security Advisory RHSA-2024:0642 vom 2024-02-07
  https://access.redhat.com/errata/RHSA-2024:0642
• Red Hat Security Advisory RHSA-2024:0741 vom 2024-02-14
  https://access.redhat.com/errata/RHSA-2024:0741
• Red Hat Security Advisory RHSA-2023:7197 vom 2024-02-28
  https://access.redhat.com/errata/RHSA-2023:7197
• Red Hat Security Advisory RHSA-2023:7198 vom 2024-02-28
  https://access.redhat.com/errata/RHSA-2023:7198
• Amazon Linux Security Advisory ALASECS-2024-035 vom 2024-03-06
  https://alas.aws.amazon.com/AL2/ALASECS-2024-035.html
• Red Hat Security Advisory RHSA-2024:1458 vom 2024-03-27
  https://access.redhat.com/errata/RHSA-2024:1458
• Red Hat Security Advisory RHSA-2024:1449 vom 2024-03-27
  https://access.redhat.com/errata/RHSA-2024:1449
• Red Hat Security Advisory RHSA-2024:1812 vom 2024-04-15
  https://access.redhat.com/errata/RHSA-2024:1812
• Red Hat Security Advisory RHSA-2024:1887 vom 2024-04-25
  https://access.redhat.com/errata/RHSA-2024:1887
• Red Hat Security Advisory RHSA-2024:1891 vom 2024-04-25
  https://access.redhat.com/errata/RHSA-2024:1891
• Red Hat Security Advisory RHSA-2024:2773 vom 2024-05-15
  https://access.redhat.com/errata/RHSA-2024:2773
• Red Hat Security Advisory RHSA-2024:2865 vom 2024-05-21
  https://access.redhat.com/errata/RHSA-2024:2865
• Red Hat Security Advisory RHSA-2024:4591 vom 2024-07-17
  https://access.redhat.com/errata/RHSA-2024:4591
• Amazon Linux Security Advisory ALASDOCKER-2024-041 vom 2024-08-13
  https://alas.aws.amazon.com/AL2/ALASDOCKER-2024-041.html
• Amazon Linux Security Advisory ALASNITRO-ENCLAVES-2024-042 vom 2024-08-13
  https://alas.aws.amazon.com/AL2/ALASNITRO-ENCLAVES-2024-042.html
• Red Hat Security Advisory RHSA-2024:6409 vom 2024-09-11
  https://access.redhat.com/errata/RHSA-2024:6409
• Red Hat Security Advisory RHSA-2024:6632 vom 2024-09-17
  https://access.redhat.com/errata/RHSA-2024:6632
• Red Hat Security Advisory RHSA-2024:6637 vom 2024-09-18
  https://access.redhat.com/errata/RHSA-2024:6637
• Red Hat Security Advisory RHSA-2024:7184 vom 2024-10-03
  https://access.redhat.com/errata/RHSA-2024:7184
• Red Hat Security Advisory RHSA-2024:8235 vom 2024-10-23
  https://access.redhat.com/errata/RHSA-2024:8235
• Red Hat Security Advisory RHSA-2025:0029 vom 2025-01-09
  https://access.redhat.com/errata/RHSA-2025:0029
• SUSE Security Update SUSE-SU-2025:20091-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021314.html