1.7. バグ修正


1.7.1. バージョン 3.74.0 で解決済み

発売日: 2023 年 2 月 27 日

  • RHACS オペレーターは以前、stackrox-db 永続ボリューム要求 (PVC) から所有者参照を誤って削除していました。これにより、Failed reconciling PVC "stackrox-db".Please remove the storageClassName and size properties from your spec […​] などのエラーが発生する場合があります。このバグは修正されています。ただし、このメッセージが表示された場合は、ナレッジベース記事 に記載されている手順を実行する必要があります。(ROX-14335)
  • ダッシュボードの 重大度別のポリシー違反 および カテゴリー別のポリシー違反 ウィジェットで使用される v1/alerts/summary/counts エンドポイントは、大規模な環境で Central がクラッシュするのを防ぐために修正されました。(ROX-13829)
  • 以前の RHACS は、同じコンテンツを含んでいるが異なるレジストリーに保存されているイメージの署名を正しく識別できなかったため、アラートと実行で問題が発生していました。この問題は修正され、RHACS は異なるレジストリーからのイメージの署名を正しく識別するようになりました。(ROX-12400)

1.7.2. バージョン 3.74.1 で解決

リリース日: 2023 年 3 月 20 日

  • 以前は、保護されたクラスターにインストールされたセンサーは、プロキシー設定ファイルまたは環境変数でプロキシーが指定されていても、プロキシーを使用すると Central に接続できませんでした。この問題は修正され、保護されたクラスター上の Sensor は、プロキシーの使用時に Central に接続するようになりました。(ROX-15279)

1.7.3. バージョン 3.74.2 で解決

発売日: 2023 年 4 月 13 日

  • この RHACS リリースには、Red Hat Enterprise Linux (RHEL) 8 用の RHSA-2023:1405 OpenSSL セキュリティー更新の修正が含まれています。
  • このリリースでは、最近チェックインしていないクラスターがある場合に、PostgreSQL データベース (テクノロジープレビュー) への移行中に発生するクラッシュが修正されます。

1.7.4. バージョン 3.74.3 で解決

リリース日: 2023 年 5 月 2 日

  • RHACS のこのリリースには、RHEL 用の CVE-2023-28617 の修正が含まれています。
  • このリリースには、PostgreSQL データベース (テクノロジープレビュー) への移行に関する問題の修正が含まれています。

1.7.5. バージョン 3.74.4 で解決

リリース日: 2023 年 6 月 5 日

1.7.6. バージョン 3.74.5 で解決

リリース日: 2023 年 7 月 13 日

  • Kubernetes バージョン 1.25 以降でサポートされていない Pod セキュリティーポリシー (PSP) が原因で発生する Sensor のアップグレードエラーの問題を修正しました。
  • RHACS が有効になっていない場合でも PSP を適用したためにアップグレードが失敗する問題を修正しました。
  • Python3 セキュリティー更新を提供します。(RHSA-2023:3591)

1.7.7. バージョン 4.3.1 で解決

リリース日: 2023 年 9 月 18 日

このリリースの RHACS では、次のセキュリティー脆弱性が修正されています。

  • CVE-2023-2828: 設定された max-cache-size 制限を大幅に超過できるようにする BIND 脆弱性
  • CVE-2023-3899: 承認が不十分であるためにローカルの権限昇格を許可する subscription-manager の脆弱性

1.7.8. バージョン 4.3.1 で解決

リリース日:2023 年 10 月 3 日

このリリースの RHACS では、次のセキュリティー脆弱性が修正されています。

新しいデフォルトポリシーである Rapid Reset: Denial of Service Vulnerability in HTTP/2 Protocol が追加されました。このポリシーは、CVE-2023-44487 および CVE-2023- 39325 で説明されているように、HTTP/2 サーバーのサービス拒否(DoS)の脆弱性を受けやすいコンポーネントを含むイメージを含むイメージで警告します。このポリシーは、ビルドまたはデプロイライフサイクルステージに適用されます。

1.7.9. バージョン 4.3.1 で解決

リリース日: 2023 年 1 月 12 日

RHACS のこのリリースには、Red Hat Enterprise Linux (RHEL)ベースイメージの更新が含まれ、以下の修正が含まれています。

  • すべてのコンテナーが再構築され、CVE -2023-44487 のコンテナー CVE 修正が含まれるようになりました。HTTP/2 プロトコルでの多重化ストリームと CVE-2023-40217: Python 3 ssl.SSLSocket の脆弱性。
  • RHACS Operator Webhook の HTTP/2 機能は、CVE-2023-447 を軽減するために無効になっていました。
  • 複数のイメージの PostgreSQL の脆弱性を修正しました。

1.7.10. バージョン 4.3.1 で解決

発売日: 2023 年 2 月 27 日

このリリースの RHACS リリースでは、Central の最新版と 3.74 のセンサー間で起動中の互換性の問題が修正されています。

1.7.11. 既知の問題

  • 現在、RHACS は、デフォルトの seccomp profiles-Unconfined で実行されているコンテナーのセキュリティーポリシー違反のアラートをサポートしていません。Unconfined seccomp プロファイルのアラート違反は、seccomp プロファイルがコンテナー仕様で明示的に Unconfined に設定されている場合にのみ生成されます。回避策はありません。(ROX-13490)
  • RHACS ポータルで、Platform Configuration Clusters ページの Cloud Provider フィールドに、Azure Red Hat OpenShift および Red Hat OpenShift Service on AWS (ROSA) クラスターの情報が表示されません。回避策はありません。(ROX-14399)
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Legal Notice

Theme

© 2026 Red Hat
トップに戻る