PT-2025-11948
CVE-2024-25132
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenShift Dedicated (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في مكون وحدة التحكم في وضع السبات في Hive. يمكن إنشاء المورد ClusterDeployment.hive.openshift.io/v1 مع تعيين الحقل spec.installed على القيمة true وفترة زمنية موجبة لقيمة spec.hibernateAfter. وإذا تم أيضًا إنشاء مورد ClusterSync.hiveinternal.openshift.io/v1alpha1، فسيدخل وحدة التحكم في وضع السبات في Hive في حلقة تسوية متكررة، مما يؤدي إلى رفض الخدمة عند الوصول إلى حقل غير موجود في قسم الحالة في ClusterDeployment.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾