云安全日报211029：红帽OpenShift云应用平台发现拒绝服务漏洞，需要尽快升级
我要评论Red Hat OpenShift Container Platform(红帽OpenShift容器平台)是美国红帽（Red Hat）云安公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。它采用企业级Kubernetes全日技术构建,专为内部部署或私有云部署而设计,可以实现全堆栈自动化运维，以管理混合云和多云部署。
10月28日,RedHat发布了安全更新报2，修复了红帽OpenShift容器平台中发现的拒绝服务漏洞。以下是漏洞详情：
漏洞详情
来源：https://access.redh11at.com/errata/RHSA-2021:3915
CVE-2020-8557 CVSS评分：5.5 严重程度：中等
在 Kube02rnetes 中发现了一个漏洞，其中/etc/hosts文件可以使用的磁盘空间量不受限制。如果攻击者控制的Pod具有写入节点的/9：etc/hosts 文件的权限，则此缺陷可能允许攻击者控制的 Pod 导致拒绝服务。
受影响产品和版本
Red Hat OpenShift Con红帽tainer Platform 3.11 x86_64
Red Hat OpenShift Container Platform for PowOper 3.11 ppc64le
de
红帽OpenShift容器平台升级3.11.542版本可修复，其中
包含对软件包和映像的更新，这些更en新修复了多个错误并添加了增强功能。
请参阅以下文档，该文档将很快针对
3.11.542版进行更新，以获取有关如何升级集群和完全
应用此异Sh步勘误更新的重要说明：
https://docs.openshift.com/container-platform/3.11/relifease_notes/ocp_3_11_release_notes.html
此更新可通过红帽网络获得。有关如何使用
红帽网络应用此更新的t云详细信息，请访问
https://access.redhat.com/articles/11258。
查看更多漏洞信息 以及升级请访问应用官网：
https://access.redhat.com/security/security-updates/#/security平台-advisories
相关文章
云梦级2月14日云梦级消息，近日，微信支付产品经理王鹏飞在播客“微信公开TALK”中回应了网传的各种“微信红包手气最佳攻略”。 王鹏飞表示，微信红包相比于线下，很重要的一个特点是随机性，而随机性也是微2026-11-16
题目 ：列表排序及连接。 程序分析 ： 排序可使用 sort() 方法，连接可以使用 + 号或 extend() 方法。 程序源代码 ： 以上实例输出结果为 ：2026-11-16
标签: OpenClaw Lobstar Wild Nick Pash AI龙虾
云梦级3月10日云梦级消息，据媒体报道，一名个人开发者把OpenClaw绑定了钱包，并把相关信息发到了OpenClaw开发者社区，结果钱被骗走了。据其介绍，“有一个人伪装得自己很可怜，吃不起饭，问能不2026-11-16
云梦级5月11日云梦级消息，据米哈游法务部透露，近日，米哈游诉网络博主许某鹏（网名“自由人米八”）、罗某杰（网名“Joker”“内幕哥”“不锈钢脸盆爱好者”）商业诋毁案迎来终审判决。 此前，两人在直播2026-11-16
云梦级4月14日云梦级消息，据竞核报道，4月12日，米哈游联合创始人、总裁刘伟（大伟哥）回到母校上海交通大学，与人工智能学院的学子们进行了不少交流。 这是紧接着上周，米哈游三位创始人捐资助力上海交大“2026-11-16
云梦级4月28日云梦级消息，追觅科技创始人兼 CEO 俞浩今日在微博发文，再度对小红书平台提出严厉批评，此次重点谈及了平台算法问题。 俞浩微博如下： 小红书说都是算法问题，自己没有责任。 我几次打开小2026-11-16
最新评论