RHSA-2026:72508 — Red Hat Security Advisory: OpenShift Container Platform 4.20 CNF IBU extras uuendus

Allikas kirjeldab kahte teenusetõkestuse (DoS) tingimust. HTTP/2 haavatavus võimaldab kaugründajal saata spetsiaalselt koostatud SETTINGS-kaadri, mis võib põhjustada lõputu CONTINUATION-kaadrite kirjutamise tsükli ja ressursside ammendumise. SSH-komponendi haavatavus võimaldab autentimata kliendil kasutada liiga suurte võtmeparameetritega avalikku võtit, mis võib allkirja kontrollimisel põhjustada pikaajalist protsessorikasutust ja teenusetõkestust.