CVE-2024-25132

Nome do Software Vulnerável e Versões Afetadas OpenShift Dedicated (versões afetadas não especificadas)

Descrição Foi encontrada uma falha no componente do controlador de hibernação do Hive. O recurso ClusterDeployment.hive.openshift.io/v1 pode ser criado com o campo spec.installed definido como true e um intervalo de tempo positivo para o valor spec.hibernateAfter. Se um recurso ClusterSync.hiveinternal.openshift.io/v1alpha1 também for criado, o controlador de hibernação do Hive entrará em um loop de reconciliação, levando a uma negação de serviço ao acessar um campo inexistente na seção de status do ClusterDeployment.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.