Security
English
همهٔ محصولات

Red Hat OpenShift Virtualization 4/container-native-virtualization/sidecar-shim-rhel9

Red Hat · بسته
18 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Memory exhaustion in query parameter parsing in net/urlCVE-2025-61726 · GO-2026-4341 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 GoRed Hat زیاد اصلاح گزارش شده
SpdyStream: DOS on CRICVE-2026-35469 · GHSA-PC3F-X583-G7J2بازه‌ها نیاز به بررسی دارند. github.com/moby/spdystreamDynamic Accelerator Slicer Operator for Red Hat OpenShift/dynamic-accelerator-slicer-tech-preview/instaslice-daemonset-rhel9 GoRed Hat زیاد اصلاح گزارش شده
KubeVirt Arbitrary Container File Read CVE-2025-64433 · GHSA-QW6Q-3PGR-5CWQبازه‌ها نیاز به بررسی دارند. kubevirt.io/kubevirtRed Hat OpenShift Virtualization 4/container-native-virtualization/kubemacpool-rhel9 GoRed Hat متوسط اصلاح گزارش شده
gRPC-Go has an authorization bypass via missing leading slash in :pathCVE-2026-33186 · GHSA-P77J-4MVH-X3M3بازه‌ها نیاز به بررسی دارند. google.golang.org/grpcAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat بحرانی اصلاح گزارش شده
golang.org/x/net/html has a Quadratic Parsing Complexity issueCVE-2025-47911 · GHSA-W4GW-W5JQ-G9JH golang.org/x/net/htmlgolang.org/x/net GoRed Hat متوسط اصلاح گزارش شده
Logrus is vulnerable to DoS when using Entry.Writer()CVE-2025-65637 · GHSA-4F99-4Q7P-P3GHبازه‌ها نیاز به بررسی دارند. github.com/sirupsen/logrusConfidential Compute Attestation/openshift-sandboxed-containers/osc-monitor-rhel9 GoRed Hat زیاد اصلاح گزارش شده
KubeVirt Excessive Role Permissions Could Enable Unauthorized VMI Migrations Between NodesCVE-2025-64436 · GHSA-7XGM-5PRM-V5GC github.com/kubevirt/kubevirtkubevirt.io/kubevirt GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/crypto/ssh/agent vulnerable to panic if message is malformed due to out of bounds readCVE-2025-47914 · GHSA-F6X5-JH6R-WRFVبازه‌ها نیاز به بررسی دارند. golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9 GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/crypto/ssh allows an attacker to cause unbounded memory consumptionCVE-2025-58181 · GHSA-J5W8-Q4QC-RX2Xبازه‌ها نیاز به بررسی دارند. golang.org/x/cryptoBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel9 GoRed Hat متوسط اصلاح گزارش شده
KubeVirt Affected by an Authentication Bypass in Kubernetes Aggregation Layer CVE-2025-64432 · GHSA-38JW-G2QX-4286بازه‌ها نیاز به بررسی دارند. kubevirt.io/kubevirtRed Hat OpenShift Virtualization 4/container-native-virtualization/kubemacpool-rhel9 GoRed Hat متوسط اصلاح گزارش شده
KubeVirt VMI Denial-of-Service (DoS) Using Pod ImpersonationCVE-2025-64435 · GHSA-9M94-W2VQ-HCF9بازه‌ها نیاز به بررسی دارند. kubevirt.io/kubevirtRed Hat OpenShift Virtualization 4/container-native-virtualization/kubemacpool-rhel9 GoRed Hat متوسط اصلاح گزارش شده
KubeVirt Isolation Detection Flaw Allows Arbitrary File Permission ChangesCVE-2025-64437 · GHSA-2R4R-5X78-MVQFبازه‌ها نیاز به بررسی دارند. kubevirt.io/kubevirtRed Hat OpenShift Virtualization 4/container-native-virtualization/kubemacpool-rhel9 GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/net vulnerable to Cross-site ScriptingCVE-2025-22872 · GHSA-VVGC-356P-C3XWبازه‌ها نیاز به بررسی دارند. golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
runc vulnerable to container breakout through process.cwd trickery and leaked fdsCVE-2024-21626 · GHSA-XR7R-F8XQ-VFVVبازه‌ها نیاز به بررسی دارند. github.com/opencontainers/runcOpenShift Developer Tools and Services/ocp-tools-4/jenkins-agent-base-rhel8 GoRed Hat زیاد اصلاح گزارش شده
Cilium node based network policies may incorrectly allow workload trafficCVE-2025-30163 · GHSA-C6PF-2V8J-96MCبازه‌ها نیاز به بررسی دارند. github.com/cilium/ciliumNetwork Observability Operator/network-observability/network-observability-ebpf-agent-rhel9 GoRed Hat کم اصلاح گزارش شده
Cilium East-west traffic not subject to egress policy enforcement for requests via Gateway API load balancersCVE-2025-30162 · GHSA-24QP-4XX8-3JVJبازه‌ها نیاز به بررسی دارند. github.com/cilium/ciliumNetwork Observability Operator/network-observability/network-observability-ebpf-agent-rhel9 GoRed Hat کم اصلاح گزارش شده
istio: Istio: Firewall rule injection via annotation allows limited integrity impactCVE-2026-23766 ExternalDNS Operator/edo/external-dns-rhel8ExternalDNS Operator/edo/external-dns-rhel9 Red Hat نامشخص اصلاح اعلام نشده