Security
English
همهٔ محصولات

OpenShift Source-to-Image (S2I)/source-to-image/source-to-image-rhel9

Red Hat · بسته
8 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
compress zstd: Panic on two-block framesCVE-2026-116591 · GHSA-FPMH-FRQ8-7RJ8 github.com/klauspost/compress/zstdAWS Load Balancer Operator/albo/aws-load-balancer-controller-rhel8 GoRed Hat زیاد اصلاح گزارش شده
github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database filesCVE-2026-61801 · GHSA-MJCV-P78Q-W5FWبازه‌ها نیاز به بررسی دارند. github.com/moby/sys/userAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat متوسط اصلاح گزارش شده
BuildKit: Custom frontend could bypass Seccomp/AppArmorCVE-2026-61711 · GHSA-7236-3392-C5C6بازه‌ها نیاز به بررسی دارند. github.com/moby/buildkitAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Docker: Race condition in docker cp allows creation of arbitrary empty files on the host via symlink swapCVE-2026-41568 · GHSA-VP62-88P7-QQF5بازه‌ها نیاز به بررسی دارند. github.com/docker/dockergithub.com/moby/moby/v2 GoRed Hat متوسط اصلاح گزارش شده
github.com/moby/buildkit: BuildKit: Denial of Service via duplicate Git source metadata resolutionCVE-2026-121522 Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9 Red Hat متوسط اصلاح اعلام نشده
github.com/moby/buildkit: BuildKit: Privilege escalation via unauthorized extended file attribute modificationCVE-2026-121520 DPU kit for NVIDIA/dpu-kit-for-nvidia/bluefield-ocp-layer-rhel10DPU kit for NVIDIA/dpu-kit-for-nvidia/must-gather-rhel10 Red Hat زیاد اصلاح اعلام نشده
source-to-image: source-to-image: Security boundary bypass via absolute symbolic link extractionCVE-2026-107174 OpenShift Serverless/openshift-serverless-1/kn-client-kn-rhel9OpenShift Serverless/openshift-serverless-1/kn-plugin-func-func-util-rhel9 Red Hat متوسط اصلاح اعلام نشده
podman: Goroutine/file-descriptor leak in storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer on malformed layersCVE-2026-114236 Confidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9DPU kit for NVIDIA/dpu-kit-for-nvidia/bluefield-ocp-layer-rhel10 Red Hat کم اصلاح اعلام نشده