Skip to content
OpenAdvisories
Medium WID-SEC-2024-0641 4 CVEs

Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen

Published Mar 14, 2024 · Updated Jun 3, 2025 · Revision 18 · de-DE

Vendor: Red Hat Vendor: Splunk Vendor: SUSE Product: Enterprise Product: Enterprise Linux Product: Linux Product: openshift Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 4

  • High 7.5
    CVE-2023-45142

    OpenTelemetry-Go Contrib has DoS vulnerability in otelhttp due to unbound cardinality metrics

    OpenTelemetry-Go Contrib is a collection of third-party packages for OpenTelemetry-Go. A handler wrapper out of the box adds labels `http.user_agent` and `http.method` that have unbound cardinality. It leads to the server's potential memory exhaustion when ma…

    open-telemetry opentelemetry-go-contrib k3s buildkitd Ubuntu Azure Linux Alpine Wolfi Go
  • High 7.5
    CVE-2023-47108 Public exploit

    DoS vulnerability in otelgrpc (uncontrolled resource consumption) due to unbound cardinality metrics

    OpenTelemetry-Go Contrib is a collection of third-party packages for OpenTelemetry-Go. Starting in version 0.37.0 and prior to version 0.46.0, the grpc Unary Server Interceptor out of the box adds labels `net.peer.sock.addr` and `net.peer.sock.port` that have…

    open-telemetry opentelemetry-go-contrib kubescape k3s Ubuntu Azure Linux Wolfi Go
  • High 7.5
    CVE-2024-26147

    Helm's Missing YAML Content Leads To Panic

    Helm is a package manager for Charts for Kubernetes. Versions prior to 3.14.2 contain an uninitialized variable vulnerability when Helm parses index and plugin yaml files missing expected content. When either an `index.yaml` file or a plugins `plugin.yaml` fi…

    helm helm zot kubescape Ubuntu Azure Linux Wolfi Go
  • Medium 6.4
    CVE-2024-25620

    Dependency management path traversal in helm

    Helm is a tool for managing Charts. Charts are packages of pre-configured Kubernetes resources. When either the Helm client or SDK is used to save a chart whose name within the `Chart.yaml` file includes a relative path change, the chart would be saved outsid…

    helm helm zot kubescape Ubuntu Azure Linux Wolfi Go

Revision history

  1. #18

    Neue Updates von SUSE aufgenommen

  2. #17

    Neue Updates von SUSE aufgenommen

  3. #16

    Neue Updates von SUSE aufgenommen

  4. #15

    Neue Updates von Splunk-SVD aufgenommen

  5. #14

    Neue Updates von Red Hat aufgenommen

  6. #13

    Neue Updates von Red Hat aufgenommen

  7. #12

    Neue Updates von SUSE aufgenommen

  8. #11

    Neue Updates von Red Hat aufgenommen

  9. #10

    Neue Updates von Red Hat aufgenommen

  10. #9

    Neue Updates von Red Hat aufgenommen

  11. #8

    Neue Updates von Red Hat aufgenommen

  12. #7

    Neue Updates von Red Hat aufgenommen

  13. #6

    Neue Updates von Red Hat aufgenommen

  14. #5

    Neue Updates von SUSE aufgenommen

  15. #4

    Neue Updates von Red Hat aufgenommen

  16. #3

    Neue Updates von Red Hat aufgenommen

  17. #2

    Neue Updates von Red Hat aufgenommen

  18. #1

    Initiale Fassung

References