RHSA-2020:3809 — уведомление Red Hat о безопасности: обновление безопасности образа контейнера OpenShift Container Platform 4.3.38

Источник описывает две уязвимости, приводящие к отказу в обслуживании. В Kubernetes объём дискового пространства, который может использовать файл /etc/hosts, не ограничен. Управляемые злоумышленником поды могут вызвать отказ в обслуживании, если у них есть разрешение на запись в файл /etc/hosts узла. В SSH-пакете библиотеки golang.org/x/crypto специально сформированные ключи SSH ed25519 могут вызвать аварийное завершение приложений, использующих этот пакет в качестве SSH-клиента или SSH-сервера.