1.7. バグ修正
1.7.1. バージョン 3.74.0 で解決済み リンクのコピーリンクがクリップボードにコピーされました!
発売日: 2023 年 2 月 27 日
-
RHACS オペレーターは以前、
stackrox-db永続ボリューム要求 (PVC) から所有者参照を誤って削除していました。これにより、Failed reconciling PVC "stackrox-db".Please remove the storageClassName and size properties from your spec […]などのエラーが発生する場合があります。このバグは修正されています。ただし、このメッセージが表示された場合は、ナレッジベース記事 に記載されている手順を実行する必要があります。(ROX-14335) -
ダッシュボードの 重大度別のポリシー違反 および カテゴリー別のポリシー違反 ウィジェットで使用される
v1/alerts/summary/countsエンドポイントは、大規模な環境で Central がクラッシュするのを防ぐために修正されました。(ROX-13829) - 以前の RHACS は、同じコンテンツを含んでいるが異なるレジストリーに保存されているイメージの署名を正しく識別できなかったため、アラートと実行で問題が発生していました。この問題は修正され、RHACS は異なるレジストリーからのイメージの署名を正しく識別するようになりました。(ROX-12400)
1.7.2. バージョン 3.74.1 で解決 リンクのコピーリンクがクリップボードにコピーされました!
リリース日: 2023 年 3 月 20 日
- 以前は、保護されたクラスターにインストールされたセンサーは、プロキシー設定ファイルまたは環境変数でプロキシーが指定されていても、プロキシーを使用すると Central に接続できませんでした。この問題は修正され、保護されたクラスター上の Sensor は、プロキシーの使用時に Central に接続するようになりました。(ROX-15279)
1.7.3. バージョン 3.74.2 で解決 リンクのコピーリンクがクリップボードにコピーされました!
発売日: 2023 年 4 月 13 日
- この RHACS リリースには、Red Hat Enterprise Linux (RHEL) 8 用の RHSA-2023:1405 OpenSSL セキュリティー更新の修正が含まれています。
- このリリースでは、最近チェックインしていないクラスターがある場合に、PostgreSQL データベース (テクノロジープレビュー) への移行中に発生するクラッシュが修正されます。
1.7.4. バージョン 3.74.3 で解決 リンクのコピーリンクがクリップボードにコピーされました!
リリース日: 2023 年 5 月 2 日
- RHACS のこのリリースには、RHEL 用の CVE-2023-28617 の修正が含まれています。
- このリリースには、PostgreSQL データベース (テクノロジープレビュー) への移行に関する問題の修正が含まれています。
1.7.5. バージョン 3.74.4 で解決 リンクのコピーリンクがクリップボードにコピーされました!
リリース日: 2023 年 6 月 5 日
RHACS 3.74.4 は、次の CVE を修正するために更新された Golang を使用して構築されています。
1.7.6. バージョン 3.74.5 で解決 リンクのコピーリンクがクリップボードにコピーされました!
リリース日: 2023 年 7 月 13 日
- Kubernetes バージョン 1.25 以降でサポートされていない Pod セキュリティーポリシー (PSP) が原因で発生する Sensor のアップグレードエラーの問題を修正しました。
- RHACS が有効になっていない場合でも PSP を適用したためにアップグレードが失敗する問題を修正しました。
- Python3 セキュリティー更新を提供します。(RHSA-2023:3591)
1.7.7. バージョン 4.3.1 で解決 リンクのコピーリンクがクリップボードにコピーされました!
リリース日: 2023 年 9 月 18 日
このリリースの RHACS では、次のセキュリティー脆弱性が修正されています。
-
CVE-2023-2828: 設定された
max-cache-size制限を大幅に超過できるようにする BIND 脆弱性 - CVE-2023-3899: 承認が不十分であるためにローカルの権限昇格を許可する subscription-manager の脆弱性
1.7.8. バージョン 4.3.1 で解決 リンクのコピーリンクがクリップボードにコピーされました!
リリース日:2023 年 10 月 3 日
このリリースの RHACS では、次のセキュリティー脆弱性が修正されています。
- CVE-2023-44487 および CVE-2023-39325: HTTP/2 プロトコルで多重化されたストリームを処理する方法
- CVE -2023-4527、CVE-2023- 4806、CVE-2023- 4813、CVE-2023- 4911、glibc セキュリティー問題など、コンテナー内のさまざまな CVE
新しいデフォルトポリシーである Rapid Reset: Denial of Service Vulnerability in HTTP/2 Protocol が追加されました。このポリシーは、CVE-2023-44487 および CVE-2023- 39325 で説明されているように、HTTP/2 サーバーのサービス拒否(DoS)の脆弱性を受けやすいコンポーネントを含むイメージを含むイメージで警告します。このポリシーは、ビルドまたはデプロイライフサイクルステージに適用されます。
1.7.9. バージョン 4.3.1 で解決 リンクのコピーリンクがクリップボードにコピーされました!
リリース日: 2023 年 1 月 12 日
RHACS のこのリリースには、Red Hat Enterprise Linux (RHEL)ベースイメージの更新が含まれ、以下の修正が含まれています。
- すべてのコンテナーが再構築され、CVE -2023-44487 のコンテナー CVE 修正が含まれるようになりました。HTTP/2 プロトコルでの多重化ストリームと CVE-2023-40217: Python 3 ssl.SSLSocket の脆弱性。
- RHACS Operator Webhook の HTTP/2 機能は、CVE-2023-447 を軽減するために無効になっていました。
- 複数のイメージの PostgreSQL の脆弱性を修正しました。
1.7.10. バージョン 4.3.1 で解決 リンクのコピーリンクがクリップボードにコピーされました!
発売日: 2023 年 2 月 27 日
このリリースの RHACS リリースでは、Central の最新版と 3.74 のセンサー間で起動中の互換性の問題が修正されています。
1.7.11. 既知の問題 リンクのコピーリンクがクリップボードにコピーされました!
-
現在、RHACS は、デフォルトの
seccomp profiles-Unconfinedで実行されているコンテナーのセキュリティーポリシー違反のアラートをサポートしていません。Unconfinedseccompプロファイルのアラート違反は、seccompプロファイルがコンテナー仕様で明示的に Unconfined に設定されている場合にのみ生成されます。回避策はありません。(ROX-13490) -
RHACS ポータルで、Platform Configuration
Clusters ページの Cloud Provider フィールドに、Azure Red Hat OpenShift および Red Hat OpenShift Service on AWS (ROSA) クラスターの情報が表示されません。回避策はありません。(ROX-14399)