RHSA-2023:5675
RHSA-2023:5675 · Red Hat Security Advisory: OpenShift Container Platform 4.13.17 packages and security update
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
Red Hat Security Advisory: OpenShift Container Platform 4.13.17 packages and security update
CVSS 7.5 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · containers
Productos y versiones afectados
openshift Red Hat:openshift:4.13::el8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:4.13.0-202310140746.p0.gc7606e7.assembly.stream.el8
Actualiza a 0:4.13.0-202310140746.p0.gc7606e7.assembly.stream.el8
openshift-hyperkube Red Hat:openshift:4.13::el8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:4.13.0-202310140746.p0.gc7606e7.assembly.stream.el8
Actualiza a 0:4.13.0-202310140746.p0.gc7606e7.assembly.stream.el8
openshift Red Hat:openshift:4.13::el9
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:4.13.0-202310140746.p0.gc7606e7.assembly.stream.el9
Actualiza a 0:4.13.0-202310140746.p0.gc7606e7.assembly.stream.el9
openshift-hyperkube Red Hat:openshift:4.13::el9
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:4.13.0-202310140746.p0.gc7606e7.assembly.stream.el9
Actualiza a 0:4.13.0-202310140746.p0.gc7606e7.assembly.stream.el9
containers-common Red Hat:openshift:4.13::el8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3:1-36.rhaos4.13.el8
Actualiza a 3:1-36.rhaos4.13.el8
crun Red Hat:openshift:4.13::el8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:1.9.2-1.rhaos4.13.el8
Actualiza a 0:1.9.2-1.rhaos4.13.el8
crun-debuginfo Red Hat:openshift:4.13::el8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:1.9.2-1.rhaos4.13.el8
Actualiza a 0:1.9.2-1.rhaos4.13.el8
crun-debugsource Red Hat:openshift:4.13::el8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:1.9.2-1.rhaos4.13.el8
Actualiza a 0:1.9.2-1.rhaos4.13.el8
openshift-ansible Red Hat:openshift:4.13::el8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:4.13.0-202310130944.p0.g2d540c5.assembly.stream.el8
Actualiza a 0:4.13.0-202310130944.p0.g2d540c5.assembly.stream.el8
openshift-ansible-test Red Hat:openshift:4.13::el8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:4.13.0-202310130944.p0.g2d540c5.assembly.stream.el8
Actualiza a 0:4.13.0-202310130944.p0.g2d540c5.assembly.stream.el8
openshift-clients Red Hat:openshift:4.13::el8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:4.13.0-202310130726.p0.g717d4a5.assembly.stream.el8
Actualiza a 0:4.13.0-202310130726.p0.g717d4a5.assembly.stream.el8
openshift-clients-redistributable Red Hat:openshift:4.13::el8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:4.13.0-202310130726.p0.g717d4a5.assembly.stream.el8
Actualiza a 0:4.13.0-202310130726.p0.g717d4a5.assembly.stream.el8
runc Red Hat:openshift:4.13::el8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:1.1.9-1.rhaos4.13.el8
Actualiza a 4:1.1.9-1.rhaos4.13.el8
runc-debuginfo Red Hat:openshift:4.13::el8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:1.1.9-1.rhaos4.13.el8
Actualiza a 4:1.1.9-1.rhaos4.13.el8
runc-debugsource Red Hat:openshift:4.13::el8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:1.1.9-1.rhaos4.13.el8
Actualiza a 4:1.1.9-1.rhaos4.13.el8
bpftool Red Hat:openshift:4.13::el9
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:7.0.0-284.36.1.el9_2
Actualiza a 0:7.0.0-284.36.1.el9_2
bpftool-debuginfo Red Hat:openshift:4.13::el9
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:7.0.0-284.36.1.el9_2
Actualiza a 0:7.0.0-284.36.1.el9_2
containers-common Red Hat:openshift:4.13::el9
- Intervalos de versiones afectados
- ECOSYSTEM: < 3:1-36.rhaos4.13.el9
Actualiza a 3:1-36.rhaos4.13.el9
crun Red Hat:openshift:4.13::el9
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:1.9.2-1.rhaos4.13.el9
Actualiza a 0:1.9.2-1.rhaos4.13.el9
crun-debuginfo Red Hat:openshift:4.13::el9
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:1.9.2-1.rhaos4.13.el9
Actualiza a 0:1.9.2-1.rhaos4.13.el9
crun-debugsource Red Hat:openshift:4.13::el9
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:1.9.2-1.rhaos4.13.el9
Actualiza a 0:1.9.2-1.rhaos4.13.el9
kernel Red Hat:openshift:4.13::el9
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:5.14.0-284.36.1.el9_2
Actualiza a 0:5.14.0-284.36.1.el9_2
kernel-64k Red Hat:openshift:4.13::el9
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:5.14.0-284.36.1.el9_2
Actualiza a 0:5.14.0-284.36.1.el9_2
kernel-64k-core Red Hat:openshift:4.13::el9
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:5.14.0-284.36.1.el9_2
Actualiza a 0:5.14.0-284.36.1.el9_2
Fuentes originales
- https://access.redhat.com/errata/RHSA-2023:5675
- https://access.redhat.com/security/updates/classification/#important
- https://access.redhat.com/security/vulnerabilities/RHSB-2023-003
- https://bugzilla.redhat.com/show_bug.cgi?id=2243296
- https://security.access.redhat.com/data/csaf/v2/advisories/2023/rhsa-2023_5675.json
- https://access.redhat.com/security/cve/CVE-2023-39325
- https://www.cve.org/CVERecord?id=CVE-2023-39325
- https://nvd.nist.gov/vuln/detail/CVE-2023-39325
- https://access.redhat.com/security/cve/CVE-2023-44487
- https://go.dev/issue/63417
- https://pkg.go.dev/vuln/GO-2023-2102
- https://www.cisa.gov/news-events/alerts/2023/10/10/http2-rapid-reset-vulnerability-cve-2023-44487
- https://bugzilla.redhat.com/show_bug.cgi?id=2242803
- https://www.cve.org/CVERecord?id=CVE-2023-44487
- https://nvd.nist.gov/vuln/detail/CVE-2023-44487
- https://github.com/dotnet/announcements/issues/277
- https://www.nginx.com/blog/http-2-rapid-reset-attack-impacting-f5-nginx-products/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog
- https://osv.dev/vulnerability/RHSA-2023:5675