CERT24RHSA-2020:3809 — Red Hati turvanõuanne: OpenShift Container Platform 4.3.38 konteinerikujutise turvauuendus
Allikas kirjeldab kahte teenusetõkestuse haavatavust. Kuberneteses võib /etc/hosts-faili kasutatav kettaruum olla piiranguta. Ründaja juhitavad podid võivad põhjustada teenusetõkestuse, kui neil on õigus kirjutada sõlme /etc/hosts-faili. Golangi golang.org/x/crypto teegi SSH-paketis võivad spetsiaalselt koostatud SSH ed25519 võtmed põhjustada seda paketti kasutavate SSH-klientide või -serverite rakenduste krahhi.