RHSA-2020:3372 — уведомление безопасности Red Hat: обновление безопасности Red Hat OpenShift Service Mesh 3scale-istio-adapter-rhel8-container

В источнике описаны две уязвимости типа «отказ в обслуживании». Уязвимость в SSH-пакете библиотеки golang.org/x/crypto позволяет с помощью специально сформированных ключей SSH ed25519 вызвать сбой приложений, использующих эту библиотеку в качестве SSH-клиента или сервера. Уязвимость в golang.org/x/text при обработке определённых символов или строк уязвимыми функциями может привести к бесконечному циклу, росту потребления памяти и отказу в обслуживании.