Security
English
همهٔ محصولات

Red Hat OpenShift Container Platform 5/kata-containers

Red Hat · بسته
24 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Distrust compromised intermediate certificates in crypto/x509CVE-2026-111943 · GO-2026-6809 rustls-webpkiwebpki-root-certs Rust / CargoGoRed Hat زیاد اصلاح گزارش شده
Tokio: Race condition in `tokio::time::Interval`CVE-2026-115567 · GHSA-5WJR-9356-4WC8بازه‌ها نیاز به بررسی دارند. tokioAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 Rust / CargoRed Hat متوسط اصلاح گزارش شده
github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database filesCVE-2026-61801 · GHSA-MJCV-P78Q-W5FWبازه‌ها نیاز به بررسی دارند. github.com/moby/sys/userAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat متوسط اصلاح گزارش شده
HTTP/2 transport accepts malformed framing-related headers in net/httpCVE-2026-78660 · GO-2026-6610 golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
HTTP/1 client connection desynchronization after CONNECT rejection in net/httpCVE-2026-56866 · GO-2026-6605 stdlibOpenShift Developer Tools and Services/helm GoRed Hat متوسط اصلاح گزارش شده
HTTP/2 server crash due to HPACK encoder race in net/httpCVE-2026-97032 · GO-2026-6617 golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
Memory limit bypass when parsing MIME headers in net/textproto, mime/multipartCVE-2026-94440 · GO-2026-6608 stdlibOpenShift Developer Tools and Services/helm GoRed Hat متوسط اصلاح گزارش شده
Double flow control refund on HTTP/2 server streams in net/httpCVE-2026-78663 · GO-2026-6612 golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
HTTP/2 server memory exhaustion due to Trailer headers in net/httpCVE-2026-78659 · GO-2026-6603 golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
HTTP/1 server connection desynchronization after 2xx CONNECT response in net/httpCVE-2026-94439 · GO-2026-6613 stdlibOpenShift Developer Tools and Services/helm GoRed Hat متوسط اصلاح گزارش شده
Root.Mkdir(All) can follow junctions out of the root on Windows in osCVE-2026-56857 · GO-2026-6604 stdlibOpenShift Developer Tools and Services/helm GoRed Hat کم اصلاح گزارش شده
Arbitrary inputs are included in errors without any escaping in net/textprotoCVE-2026-42507 · GO-2026-5039 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat متوسط اصلاح گزارش شده
webpki: Name constraints were accepted for certificates asserting a wildcard nameCVE-2026-93601 · GHSA-XGP8-3HG3-C2MHبازه‌ها نیاز به بررسی دارند. rustls-webpkiAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 Rust / CargoRed Hat کم اصلاح گزارش شده
webpki: CRLs not considered authoritative by Distribution Point due to faulty matching logicCVE-2026-93602 · GHSA-PWJX-QHCG-RVJ4بازه‌ها نیاز به بررسی دارند. rustls-webpkiAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 Rust / CargoRed Hat متوسط اصلاح گزارش شده
containerd: CRI ExecSync Goroutine Leak Leads to Node-Level Denial of ServiceCVE-2026-53495 · GHSA-7JXH-36Q5-GCQVبازه‌ها نیاز به بررسی دارند. github.com/containerd/containerd/v2github.com/containerd/containerd GoRed Hat متوسط اصلاح گزارش شده
ebpf-go is vulnerable to integer overflow via LoadCollectionSpecFromReaderCVE-2026-10722 · GHSA-XHGW-QWWF-PG32بازه‌ها نیاز به بررسی دارند. github.com/cilium/ebpfConfidential Compute Attestation/openshift-sandboxed-containers/osc-monitor-rhel9 GoRed Hat کم اصلاح گزارش شده
bzip2: bzip2: Denial of Service in bzip2recover via a specially crafted fileCVE-2026-42250 Confidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-payload-rhel9OpenShift Lightspeed/openshift-lightspeed/lightspeed-to-dataverse-exporter-rhel9 Red Hat متوسط اصلاح اعلام نشده
thrift: Apache Thrift C++ bindings: Information disclosure due to buffer over-read vulnerabilityCVE-2026-55970 Confidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-payload-rhel9Red Hat AI Inference Server/rhaii/model-opt-cuda-rhel9 Red Hat متوسط اصلاح اعلام نشده
openssl: openssl-src: OpenSSL: Memory leak leads to Denial of Service in OCSP response checkingCVE-2026-54876 Confidential Compute Attestation/build-of-trustee/trustee-rhel9Confidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-payload-rhel9 Red Hat زیاد اصلاح اعلام نشده
kernel: hypervisor: Intel Processors: Privilege escalation in Ring 0 via improper value handlingCVE-2025-35973 Confidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-payload-rhel9Red Hat Enterprise Linux 6/kernel Red Hat زیاد اصلاح اعلام نشده