Бюллетень безопасности ELSA-2022-9363

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Oracle Linux

istio (any) istio-istioctl (any) olcne-agent (any) olcne-api-server (any) olcnectl (any) olcne-grafana-chart (any) olcne-istio-chart (any) olcne-nginx (any) olcne-olm-chart (any) olcne-prometheus-chart (any) olcne-utils (any)

Уязвимость в пакетах: olcne-agent, olcne-grafana-chart, olcne-istio-chart, olcne-api-server, olcne-utils, istio, olcne-prometheus-chart, olcne-olm-chart, istio-istioctl, olcnectl, olcne-nginx

Для устранения уязвимости обновите следующие пакеты:
istio-istioctl до версии 1.12.6-1.el8 или выше
olcne-api-server до версии 1.3.5-1.el7 или выше
olcne-prometheus-chart до версии 1.3.5-1.el8 или выше
olcne-utils до версии 1.3.5-1.el8 или выше
istio-istioctl до версии 1.11.4-1.el8 или выше
olcnectl до версии 1.3.5-1.el7 или выше
olcne-istio-chart до версии 1.3.5-1.el8 или выше
olcne-grafana-chart до версии 1.3.5-1.el8 или выше
istio до версии 1.12.6-1.el7 или выше
olcne-olm-chart до версии 1.3.5-1.el8 или выше
olcne-nginx до версии 1.3.5-1.el7 или выше
olcne-prometheus-chart до версии 1.3.5-1.el7 или выше
istio до версии 1.11.4-1.el7 или выше
istio до версии 1.11.4-1.el8 или выше
olcne-olm-chart до версии 1.3.5-1.el7 или выше
istio-istioctl до версии 1.11.4-1.el7 или выше
olcne-utils до версии 1.3.5-1.el7 или выше
olcne-istio-chart до версии 1.3.5-1.el7 или выше
olcne-api-server до версии 1.3.5-1.el8 или выше
olcne-grafana-chart до версии 1.3.5-1.el7 или выше
istio-istioctl до версии 1.12.6-1.el7 или выше
olcne-agent до версии 1.3.5-1.el8 или выше
olcne-agent до версии 1.3.5-1.el7 или выше
istio до версии 1.12.6-1.el8 или выше
olcne-nginx до версии 1.3.5-1.el8 или выше
olcnectl до версии 1.3.5-1.el8 или выше

Источник: CVE
Наименование: CVE-2022-24726
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24726

Источник: CVE
Наименование: CVE-2022-24921
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24921

http://linux.oracle.com/errata/ELSA-2022-9363.html