Red Hat OpenShift Container Platform(紅帽OpenShift容器平臺)是美國紅帽（Red Hat）公司的一套可幫助企業在物理、虛擬和公共云基礎架構之間開發、部署和管理現有基于容器的應用程序的應用平臺。它采用企業級Kubernetes技術構建,專為內部部署或私有云部署而設計,可以實現全堆棧自動化運維，以管理混合云和多云部署。Wvn28資訊網——每日最新資訊28at.com

5月9日,RedHat發布了安全更新，修復了紅帽OpenShift云應用平臺中發現的拒絕服務漏洞。以下是漏洞詳情：Wvn28資訊網——每日最新資訊28at.com

漏洞詳情Wvn28資訊網——每日最新資訊28at.com

來源：https://access.redhat.com/errata/RHSA-2022:1745Wvn28資訊網——每日最新資訊28at.com

1.CVE-2021-41771 CVSS評分：7.5 嚴重程度：中等Wvn28資訊網——每日最新資訊28at.com

在 Go 標準庫的 debug/macho 中發現了一個越界讀取漏洞。當使用 debug/macho 標準庫 (stdlib) 并且使用 Open 或 OpenFat 解析格式錯誤的二進制文件時，它可能會導致 golang 嘗試讀取切片（數組）之外的內容，從而在調用 ImportedSymbols 時引起恐慌。攻擊者可以利用此漏洞制作文件，導致使用此庫的應用程序崩潰，從而導致拒絕服務。Wvn28資訊網——每日最新資訊28at.com

2.CVE-2021-41772 CVSS評分：7.5 嚴重程度：中等Wvn28資訊網——每日最新資訊28at.com

在 Go 標準庫的 archive/zip 中發現了一個漏洞。用 Go 編寫的應用程序在解析包含完全無效名稱或空文件名參數的精心制作的 ZIP 存檔時，Reader.Open（實現 io/fs.FS 的 API 在 Go 1.16 中引入）可能會出現恐慌。Wvn28資訊網——每日最新資訊28at.com

受影響產品和版本Wvn28資訊網——每日最新資訊28at.com

Red Hat Openshift Serverless 1 x86_64Wvn28資訊網——每日最新資訊28at.com

Red Hat OpenShift Serverless for IBM Power, little endian 1 ppc64leWvn28資訊網——每日最新資訊28at.com

Red Hat OpenShift Serverless for IBM Z and LinuxONE 1 s390xWvn28資訊網——每日最新資訊28at.com

解決方案Wvn28資訊網——每日最新資訊28at.com

請參閱 Red Hat OpenShift Container Platform 4.6 文檔：Wvn28資訊網——每日最新資訊28at.com

https : //access.redhat.com/documentation/en-us/openshift_container_platform/4.6/html/serverless/indexWvn28資訊網——每日最新資訊28at.com

請參閱 Red Hat OpenShift Container Platform 4.7 文檔：Wvn28資訊網——每日最新資訊28at.com

https:// /access.redhat.com/documentation/en-us/openshift_container_platform/4.7/html/serverless/indexWvn28資訊網——每日最新資訊28at.com

請參閱 Red Hat OpenShift Container Platform 4.8 文檔：Wvn28資訊網——每日最新資訊28at.com

https ://access.redhat.com/documentation/en-us/openshift_container_platform /4.8/html/serverless/indexWvn28資訊網——每日最新資訊28at.com

請參閱 Red Hat OpenShift Container Platform 4.9 文檔，網址為：Wvn28資訊網——每日最新資訊28at.com

https://access.redhat.com/documentation/en-us/openshift_container_platform/4.9/html/serverless/index請參閱 Red Hat OpenShift Container平臺 4.10 文檔位于：Wvn28資訊網——每日最新資訊28at.com

https://access.redhat.com/documentation/en-us/openshift_container_platform/4.10/html/serverless/indexWvn28資訊網——每日最新資訊28at.com

查看更多漏洞信息 以及升級請訪問官網：Wvn28資訊網——每日最新資訊28at.com

https://access.redhat.com/security/security-updates/#/security-advisoriesWvn28資訊網——每日最新資訊28at.com

本文鏈接：http://www.yifxia.cn/showinfo-119-2316-0.html云安全日報220510：紅帽OpenShift云應用平臺發現拒絕服務漏洞，需要盡快升級

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 訓練好的深度學習模型原來這樣部署的

下一篇： 云計算開發：Python3數學函數log10()方法詳解