CVE-2020-1750

**Nome do software vulnerável e versões afetadas:

versões do machine-config-operator anteriores à 4.2.36

versões do machine-config-operator anteriores à 4.3.25

versões do machine-config-operator anteriores à 4.4.3

Descrição:

Foi encontrada uma falha no machine-config-operator que faz com que um nó do OpenShift deixe de responder quando um contêiner consome uma grande quantidade de memória. Um invasor poderia usar essa falha para impedir o acesso à programação de novos pods no cluster do OpenShift.

Recomendações:

Para versões anteriores à 4.2.36, atualize para a versão 4.2.36 ou posterior.

Para versões anteriores à 4.3.25, atualize para a versão 4.3.25 ou posterior.

Para versões anteriores à 4.4.3, atualize para a versão 4.4.3 ou posterior.