RHSA-2024:4616
RHSA-2024:4616 · Red Hat Security Advisory: OpenShift Container Platform 4.16.4 packages and security update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Red Hat Security Advisory: OpenShift Container Platform 4.16.4 packages and security update
CVSS 7.5 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
openshift-clients Red Hat:openshift:4.16::el8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:4.16.0-202407111006.p0.gfa84651.assembly.stream.el8
Обновитесь до 0:4.16.0-202407111006.p0.gfa84651.assembly.stream.el8
openshift-clients-redistributable Red Hat:openshift:4.16::el8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:4.16.0-202407111006.p0.gfa84651.assembly.stream.el8
Обновитесь до 0:4.16.0-202407111006.p0.gfa84651.assembly.stream.el8
ose-aws-ecr-image-credential-provider Red Hat:openshift:4.16::el8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:4.16.0-202407120242.p0.ga53e9de.assembly.stream.el8
Обновитесь до 0:4.16.0-202407120242.p0.ga53e9de.assembly.stream.el8
ose-azure-acr-image-credential-provider Red Hat:openshift:4.16::el8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:4.16.0-202407120242.p0.g0e95532.assembly.stream.el8
Обновитесь до 0:4.16.0-202407120242.p0.g0e95532.assembly.stream.el8
ose-gcp-gcr-image-credential-provider Red Hat:openshift:4.16::el8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:4.16.0-202407120242.p0.g26b43df.assembly.stream.el8
Обновитесь до 0:4.16.0-202407120242.p0.g26b43df.assembly.stream.el8
skopeo Red Hat:openshift:4.16::el8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:1.14.5-1.rhaos4.16.el8
Обновитесь до 2:1.14.5-1.rhaos4.16.el8
skopeo-tests Red Hat:openshift:4.16::el8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:1.14.5-1.rhaos4.16.el8
Обновитесь до 2:1.14.5-1.rhaos4.16.el8
openshift-clients Red Hat:openshift:4.16::el9
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:4.16.0-202407111006.p0.gfa84651.assembly.stream.el9
Обновитесь до 0:4.16.0-202407111006.p0.gfa84651.assembly.stream.el9
openshift-clients-redistributable Red Hat:openshift:4.16::el9
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:4.16.0-202407111006.p0.gfa84651.assembly.stream.el9
Обновитесь до 0:4.16.0-202407111006.p0.gfa84651.assembly.stream.el9
ose-aws-ecr-image-credential-provider Red Hat:openshift:4.16::el9
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:4.16.0-202407120242.p0.ga53e9de.assembly.stream.el9
Обновитесь до 0:4.16.0-202407120242.p0.ga53e9de.assembly.stream.el9
ose-azure-acr-image-credential-provider Red Hat:openshift:4.16::el9
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:4.16.0-202407120242.p0.g0e95532.assembly.stream.el9
Обновитесь до 0:4.16.0-202407120242.p0.g0e95532.assembly.stream.el9
ose-gcp-gcr-image-credential-provider Red Hat:openshift:4.16::el9
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:4.16.0-202407120242.p0.g26b43df.assembly.stream.el9
Обновитесь до 0:4.16.0-202407120242.p0.g26b43df.assembly.stream.el9
skopeo Red Hat:openshift:4.16::el9
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:1.14.5-1.rhaos4.16.el9
Обновитесь до 2:1.14.5-1.rhaos4.16.el9
skopeo-debuginfo Red Hat:openshift:4.16::el9
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:1.14.5-1.rhaos4.16.el9
Обновитесь до 2:1.14.5-1.rhaos4.16.el9
skopeo-debugsource Red Hat:openshift:4.16::el9
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:1.14.5-1.rhaos4.16.el9
Обновитесь до 2:1.14.5-1.rhaos4.16.el9
skopeo-tests Red Hat:openshift:4.16::el9
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:1.14.5-1.rhaos4.16.el9
Обновитесь до 2:1.14.5-1.rhaos4.16.el9
python-jinja2 Red Hat:openshift_ironic:4.16::el9
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.0.1-3.el9.1
Обновитесь до 0:3.0.1-3.el9.1
python3-jinja2 Red Hat:openshift_ironic:4.16::el9
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.0.1-3.el9.1
Обновитесь до 0:3.0.1-3.el9.1
Первоисточники
- https://access.redhat.com/errata/RHSA-2024:4616
- https://access.redhat.com/security/updates/classification/#moderate
- https://bugzilla.redhat.com/show_bug.cgi?id=2279476
- https://bugzilla.redhat.com/show_bug.cgi?id=2279814
- https://security.access.redhat.com/data/csaf/v2/advisories/2024/rhsa-2024_4616.json
- https://access.redhat.com/security/cve/CVE-2024-24788
- https://www.cve.org/CVERecord?id=CVE-2024-24788
- https://nvd.nist.gov/vuln/detail/CVE-2024-24788
- https://pkg.go.dev/vuln/GO-2024-2824
- https://access.redhat.com/security/cve/CVE-2024-34064
- https://www.cve.org/CVERecord?id=CVE-2024-34064
- https://nvd.nist.gov/vuln/detail/CVE-2024-34064
- https://github.com/pallets/jinja/security/advisories/GHSA-h75v-3vvj-5mfj
- https://osv.dev/vulnerability/RHSA-2024:4616