Бюллетень безопасности ELSA-2020-5726

Высокая (6.0)

(AV:N/AC:M/Au:S/C:P/I:P/A:P)

Oracle Linux

grafana (any) kubeadm (any) kubectl (any) kubelet (any) kubernetes-cni (any) kubernetes-cni-plugins (any) olcne-agent (any) olcne-api-server (any) olcnectl (any) olcne-istio-chart (any) olcne-nginx (any) olcne-prometheus-chart (any) olcne-utils (any)

Уязвимость в пакетах: olcne-agent, kubectl, kubernetes-cni-plugins, olcne-api-server, olcne-prometheus-chart, olcne-istio-chart, grafana, kubelet, kubernetes-cni, olcne-utils, kubeadm, olcnectl, olcne-nginx

Для устранения уязвимости обновите следующие пакеты:
kubectl до версии 1.14.9-1.0.4.el7 или выше
kubelet до версии 1.17.6-1.0.2.el7 или выше
kubernetes-cni до версии 0.7.1-1.0.1.el7 или выше
kubelet до версии 1.14.9-1.0.4.el7 или выше
kubeadm до версии 1.14.9-1.0.4.el7 или выше
olcne-istio-chart до версии 1.1.1-3.el7 или выше
kubernetes-cni-plugins до версии 0.8.6-1.0.2.el7 или выше
olcne-api-server до версии 1.1.1-3.el7 или выше
olcnectl до версии 1.1.1-3.el7 или выше
kubectl до версии 1.17.6-1.0.2.el7 или выше
olcne-nginx до версии 1.1.1-3.el7 или выше
olcne-prometheus-chart до версии 1.1.1-3.el7 или выше
olcne-utils до версии 1.1.1-3.el7 или выше
grafana до версии 6.7.4-1.0.1.el7 или выше
kubeadm до версии 1.17.6-1.0.2.el7 или выше
olcne-agent до версии 1.1.1-3.el7 или выше

Источник: CVE
Наименование: CVE-2020-10749
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10749

Источник: CVE
Наименование: CVE-2020-13379
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13379

Источник: CVE
Наименование: CVE-2020-8555
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8555

http://linux.oracle.com/errata/ELSA-2020-5726.html