Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.
Vulnerabilities 1
-
High 7.4
Cri-o: checkpoint restore can be triggered from different namespaces
A vulnerability was found in CRI-O, where it can be requested to take a checkpoint archive of a container and later be asked to restore it. When it does that restoration, it attempts to restore the mounts from the restore archive instead of the pod request. A…
Revision history
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
RedHat Security Advisory vom 2025-01-29
https://access.redhat.com/errata/RHSA-2025:0648
-
Red Hat Security Advisory RHSA-2025:3297 vom 2025-04-02
https://access.redhat.com/errata/RHSA-2025:3297
-
Red Hat Security Advisory RHSA-2025:4211 vom 2025-05-01
https://access.redhat.com/errata/RHSA-2025:4211
-
Red Hat Security Advisory RHSA-2025:9765 vom 2025-07-02
https://access.redhat.com/errata/RHSA-2025:9765