Бюллетень безопасности ELSA-2022-9589

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Oracle Linux

cri-o (any) cri-tools (any) etcd (any) istio (any) istio-istioctl (any) kata (any) kubeadm (any) kubectl (any) kubelet (any) olcne-agent (any) olcne-api-server (any) olcnectl (any) olcne-gluster-chart (any) olcne-grafana-chart (any) olcne-istio-chart (any) olcne-metallb-chart (any) olcne-nginx (any) olcne-oci-ccm-chart (any) olcne-olm-chart (any) olcne-prometheus-chart (any) olcne-utils (any)

Уязвимость в пакетах: olcne-agent, kubectl, olcne-istio-chart, cri-tools, istio-istioctl, cri-o, olcne-gluster-chart, olcne-utils, istio, olcne-grafana-chart, kubelet, olcne-olm-chart, olcne-metallb-chart, olcne-api-server, olcne-prometheus-chart, etcd, olcne-oci-ccm-chart, kata, kubeadm, olcnectl, olcne-nginx

Для устранения уязвимости обновите следующие пакеты:
olcne-prometheus-chart до версии 1.5.4-3.el7 или выше
olcne-metallb-chart до версии 1.5.4-3.el7 или выше
olcne-olm-chart до версии 1.5.4-3.el7 или выше
cri-o до версии 1.23.3-1.el7 или выше
cri-tools до версии 1.23.0-1.el7 или выше
olcne-agent до версии 1.5.4-3.el7 или выше
kubelet до версии 1.23.7-1.el7 или выше
etcd до версии 3.5.1-2.el7 или выше
olcnectl до версии 1.5.4-3.el7 или выше
istio-istioctl до версии 1.13.5-1.el7 или выше
olcne-utils до версии 1.5.4-3.el7 или выше
olcne-nginx до версии 1.5.4-3.el7 или выше
istio до версии 1.13.5-1.el7 или выше
kubeadm до версии 1.23.7-1.el7 или выше
olcne-gluster-chart до версии 1.5.4-3.el7 или выше
olcne-api-server до версии 1.5.4-3.el7 или выше
kubectl до версии 1.23.7-1.el7 или выше
olcne-grafana-chart до версии 1.5.4-3.el7 или выше
kata до версии 1.12.1-5.el7 или выше
olcne-istio-chart до версии 1.5.4-3.el7 или выше
olcne-oci-ccm-chart до версии 1.5.4-3.el7 или выше

Источник: CVE
Наименование: CVE-2022-29224
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29224

Источник: CVE
Наименование: CVE-2022-29225
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29225

Источник: CVE
Наименование: CVE-2022-29226
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29226

Источник: CVE
Наименование: CVE-2022-29227
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29227

Источник: CVE
Наименование: CVE-2022-29228
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29228

Источник: CVE
Наименование: CVE-2022-31045
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31045

http://linux.oracle.com/errata/ELSA-2022-9589.html