Red Hat OpenShift Virtualization 4/container-native-virtualization/vm-import-virtv2v-rhel8

Red Hat · بسته

8 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Moby (Docker Engine) started with non-empty inheritable Linux process capabilitiesCVE-2022-24769 · GHSA-2MM7-X5H6-5PVQبازه‌ها نیاز به بررسی دارند.	github.com/docker/docker github.com/moby/moby	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
golang.org/x/text/language Out-of-bounds Read vulnerabilityCVE-2021-38561 · GHSA-PPP9-7JFF-5VJ2بازه‌ها نیاز به بررسی دارند.	golang.org/x/text OpenShift Developer Tools and Services/odo	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Uncontrolled Resource Consumption in promhttpCVE-2022-21698 · GHSA-CG3Q-J54F-5P7Pبازه‌ها نیاز به بررسی دارند.	github.com/prometheus/client_golang Cost Management Metrics Operator/costmanagement-metrics-operator-container	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Docker supplementary group permissions not set up properly, allowing attackers to bypass primary group restrictionsCVE-2022-36109 · GHSA-RC4R-WH2Q-Q6C4بازه‌ها نیاز به بررسی دارند.	github.com/docker/docker Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Uncontrolled memory consumption in math/bigCVE-2022-23772 · GO-2021-0317	stdlib Migration Toolkit for Containers/cpma	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۲/۳۱
Panic due to large inputs affecting P-256 curves in crypto/ellipticCVE-2022-28327 · GO-2022-0435	stdlib Migration Toolkit for Containers/cpma	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۲/۳۱
Stack overflow from a large amount of PEM data in encoding/pemCVE-2022-24675 · GO-2022-0433	stdlib Migration Toolkit for Containers/cpma	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۲/۳۱
Session tickets lack random ticket_age_add in crypto/tlsCVE-2022-30629 · GO-2022-0531	stdlib Migration Toolkit for Containers/cpma	GoRed Hat	کم	اصلاح گزارش شده	۱۴۰۳/۰۲/۳۱