Power monitoring for Red Hat OpenShift/kepler-container

Red Hat · بسته

13 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Timing sidechannel for P-256 on ppc64le in crypto/internal/nistecCVE-2025-22866 · GO-2025-3447	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۷
runc vulnerable to container breakout through process.cwd trickery and leaked fdsCVE-2024-21626 · GHSA-XR7R-F8XQ-VFVVبازه‌ها نیاز به بررسی دارند.	github.com/opencontainers/runc OpenShift Developer Tools and Services/ocp-tools-4/jenkins-agent-base-rhel8	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Stack exhaustion in Parse in go/build/constraintCVE-2024-34158 · GO-2024-3107	stdlib Machine Deletion Remediation Operator/workload-availability/machine-deletion-remediation-rhel8-operator	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۵/۱۴
Cilium node based network policies may incorrectly allow workload trafficCVE-2025-30163 · GHSA-C6PF-2V8J-96MCبازه‌ها نیاز به بررسی دارند.	github.com/cilium/cilium Network Observability Operator/network-observability/network-observability-ebpf-agent-rhel9	GoRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۱
Unexpected behavior from Is methods for IPv4-mapped IPv6 addresses in net/netipCVE-2024-24790 · GO-2024-2887	stdlib Builds for Red Hat OpenShift/openshift-builds/openshift-builds-waiters-rhel8	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۱/۰۳
Stack exhaustion in all Parse functions in go/parserCVE-2024-34155 · GO-2024-3105	stdlib Builds for Red Hat OpenShift/openshift-builds/openshift-builds-waiters-rhel8	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۰۵
Sensitive headers incorrectly sent after cross-domain redirect in net/httpCVE-2024-45336 · GO-2025-3420	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۱/۲۸
Cilium East-west traffic not subject to egress policy enforcement for requests via Gateway API load balancersCVE-2025-30162 · GHSA-24QP-4XX8-3JVJبازه‌ها نیاز به بررسی دارند.	github.com/cilium/cilium Network Observability Operator/network-observability/network-observability-ebpf-agent-rhel9	GoRed Hat	کم	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۵
Before Go 1.20, the RSA based key exchange methods in crypto/tls may exhibit a timing side channelCVE-2023-45287 · GO-2023-2375	stdlib Cryostat 2/cryostat-tech-preview/cryostat-rhel8-operator	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۵
Denial of service due to improper 100-continue handling in net/httpCVE-2024-24791 · GO-2024-2963	stdlib Builds for Red Hat OpenShift/openshift-builds/openshift-builds-waiters-rhel8	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۵
Verify panics on certificates with an unknown public key algorithm in crypto/x509CVE-2024-24783 · GO-2024-2598	stdlib Cost Management Metrics Operator/costmanagement-metrics-operator-container	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۵
Malformed DNS message can cause infinite loop in netCVE-2024-24788 · GO-2024-2824	stdlib Cost Management Metrics Operator/costmanagement-metrics-operator-container	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۵
Memory exhaustion in multipart form parsing in net/textproto and net/httpCVE-2023-45290 · GO-2024-2599	stdlib Cost Management Metrics Operator/costmanagement-metrics-operator-container	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۵