第4章既知の問題

Red Hat Trusted Profile Analyzer (RHTPA) のこのリリースで解決された既知の問題:

このリリースで見つかった未解決の既知の問題のリスト:

ライセンス情報は SPDX 仕様標準に準拠していません: ソフトウェア部品表 (SBOM) のパッケージまたはコンポーネント内に埋め込まれたライセンス情報は、SPDX 仕様 standards に準拠していません。この問題のため、RHTPA はパッケージ URL ライセンスの詳細を NOASSERTION としてマークします。現在、この問題に対する回避策はありません。

自己署名証明書を使用するカスタム Quay ソースではデータがインポートされません: 自己署名証明書を使用してカスタム Quay ソースを設定すると、データは RHTPA にインポートされません。これは、データインポーターのトラストアンカーが欠落しているためです。現在、この問題に対する回避策はありません。

OpenShift Data Foundation 使用時の IncompleteBody エラー: Red Hat の OpenShift Data Foundation は aws-sdk Rust クライアントを使用する圧縮ロジックをサポートしていません。OpenShift Data Foundation を RHTPA のオブジェクトストアとして使用すると、IncompleteBody エラーメッセージとともに 409 応答コードが返されることがあります。この問題は、OpenShift Data Foundation コードベース内に存在します。この問題を回避するために、OpenShift Data Foundation を使用するときに、RHTPA のソースコードから圧縮ロジック機能を削除しました。この回避策により、ソフトウェア部品表 (SBOM) および Vulnerability Exploitability eXchange (VEX) ドキュメントがエラーなしでアップロードされます。

リコンシリエーションループ内の rhtpa-operator-controller-manager Pod: rhtpa-operator-controller-manager Pod は、サーバーまたはリソースを更新するたびにリコンシリエーションループに入ります。これにより、リコンシリエーション中に自動的に実行される設定の更新と競合するため、手動での変更が不可能になります。これにより、新しいリコンシリエーショントリガーイベントごとに、ログが 1 秒ごとに 1 行ずつ埋められることになります。現在、この問題に対する回避策はありません。

多数の脆弱性が報告されてしまいます: アドバイザリーと大規模なソフトウェア部品表 (SBOM) ドキュメント間の脆弱性データを相関させるロジックが原因で、ページの読み込みが遅くなり、多数の脆弱性が表示される場合があります。現在、この問題に対する回避策はありません。

SBOM バージョンで検索すると、一貫性のない結果が返されます: Software Bill of Materials (SBOM) のバージョン番号を検索条件として使用すると、一貫性のない結果が返される可能性があります。場合によっては、検索エンジンは、ファイル名または document_id フィールドにバージョン番号を含む SBOM バージョン番号を検出することがあります。それ以外の場合、有効な SBOM バージョン番号があっても、検索エンジンで一致する SBOM バージョンが検出されません。現在、この問題に対する回避策はありません。

API を使用した一括アップロード時にリモートサーバー接続が切断されます: RHTPA API を使用する圧縮された SBOM ドキュメント (たとえば、350 MB の圧縮ファイル) をアップロードすると、リモート RHTPA サービスへの接続が切断されることがあります。これにより、ファイルの部分的なアップロードが行われます。この問題を回避するには、大きな SBOM ドキュメントを、たとえば約 10 - 20 MB のサイズの圧縮ファイルなど、小さなサイズに分割します。これにより、アップロードが正常に完了します。

脆弱性情報は API を使用して削除できません: RHTPA API を使用して脆弱性および Common Vulnerabilities and Exposures (CVE) 情報を削除すると、外部キー制約のエラーメッセージが表示されます。このリリースでは、戻りコードに Not implemented のメッセージが追加されました。今後のリリースでは、この削除機能は廃止される予定です。

CPE バージョン 2.3 はサポートされていません: 文字列バインディングでフォーマットされた Common Platform Enumeration (CPE) 仕様と Software Bill of Materials (SBOM) は、RHTPA コンソールおよびライセンス情報のエクスポート時に正しくレンダリングされません。現在、この問題に対する回避策はありません。

Trusted Profile Analyzer 2.0 には Helm バージョン 3.17 以降が必要です。: RHTPA 2.0 以降をインストールするには、Helm バージョン 3.17 以降を使用して、Red Hat OpenShift Container Platform に Trusted Profile Analyzer サービスをデプロイする必要があります。

CVSS v4 スコアはサポートされていません。: 現在、RHTPA では Common Vulnerability Scoring System (CVSS) バージョン 4 スコアはサポートされていません。

環境または時間スコアを持つアドバイザリーのアップロードに失敗します: Common Vulnerability Scoring System (CVSS) ベクトルに環境スコアまたは時間スコアが含まれる Common Security Advisory Framework (CSAF) ドキュメントは、RHTPA にアップロードするときに失敗する可能性があります。このアップロードの失敗が原因で、RHTPA コンソール内でアドバイザリーを表示できません。現在、この問題に対する回避策はありません。

第4章 既知の問題