RHSA-2020:3372 — Red Hati turvanõuanne: Red Hat OpenShift Service Meshi 3scale-istio-adapter-rhel8-containeri turvauuendus

Allikas kirjeldab kahte teenusetõkestuse haavatavust. SSH-haavatavus golang.org/x/crypto teegis võib spetsiaalselt koostatud SSH ed25519-võtmete abil põhjustada krahhi rakendustes, mis kasutavad seda teeki SSH-kliendi või -serverina. golang.org/x/text haavatavus võib teatud funktsioonide kasutamisel ja konkreetsete märkide või stringide töötlemisel põhjustada lõputu tsükli, mälukasutuse suurenemise ja teenusetõkestuse.