Бюллетень безопасности ELSA-2021-9396

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Oracle Linux

istio (any) istio-istioctl (any) istio-pilot-agent (any) istio-pilot-discovery (any) kubeadm (any) kubectl (any) kubelet (any) olcne-agent (any) olcne-api-server (any) olcnectl (any) olcne-istio-chart (any) olcne-nginx (any) olcne-prometheus-chart (any) olcne-utils (any)

Уязвимость в пакетах: olcne-agent, kubectl, olcne-istio-chart, istio-istioctl, olcne-utils, istio-pilot-discovery, istio, kubelet, olcne-prometheus-chart, olcne-api-server, kubeadm, istio-pilot-agent, olcnectl, olcne-nginx

Для устранения уязвимости обновите следующие пакеты:
kubelet до версии 1.18.18-3.el8 или выше
olcnectl до версии 1.2.4-5.el8 или выше
olcne-istio-chart до версии 1.2.4-5.el8 или выше
olcne-agent до версии 1.2.4-5.el8 или выше
istio-pilot-discovery до версии 1.9.6-2.el8 или выше
istio-istioctl до версии 1.9.6-2.el8 или выше
kubectl до версии 1.18.18-3.el8 или выше
istio до версии 1.9.6-2.el8 или выше
istio-pilot-agent до версии 1.9.6-2.el8 или выше
olcne-utils до версии 1.2.4-5.el8 или выше
kubeadm до версии 1.18.18-3.el8 или выше
olcne-nginx до версии 1.2.4-5.el8 или выше
olcne-prometheus-chart до версии 1.2.4-5.el8 или выше
olcne-api-server до версии 1.2.4-5.el8 или выше

Источник: CVE
Наименование: CVE-2021-28682
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28682

Источник: CVE
Наименование: CVE-2021-28683
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28683

Источник: CVE
Наименование: CVE-2021-29258
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29258

Источник: CVE
Наименование: CVE-2021-31920
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31920

Источник: CVE
Наименование: CVE-2021-31921
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31921

Источник: CVE
Наименование: CVE-2021-34824
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34824

http://linux.oracle.com/errata/ELSA-2021-9396.html