1.2.6. OpenShift Logging 5.0.5
이 릴리스에는 RHSA-2021:2374 - 보안 권고가 포함되어 있습니다. 보통: OpenShift Logging 버그 수정 릴리스 (5.0.5).
1.2.6.1. 보안 수정
- Gogo/protobuf: plugin/unmarshal/unmarshal.go에는 특정 인덱스 검증이 없습니다. (CVE-2021-3121)
- glib: 64비트에서 32비트로 암시적으로 캐스팅되어 64비트 플랫폼에서 g_bytes_new 함수의 정수 오버플로입니다. (CVE-2021-27219)
다음 문제는 위의 CVE와 관련되어 있습니다.
- BZ#1921650 gogo/protobuf: plugin/unmarshal/unmarshal.go에는 특정 인덱스 검증이 없습니다.(BZ#1921650)
- LOG-1361 CVE-2021-3121 elasticsearch-operator-container: gogo/protobuf: plugin/unmarshal/unmarshal.go에는 특정 인덱스 검증[openshift-logging-5]이 없습니다.(LOG-1361)
- LOG-1362 CVE-2021-3121 elasticsearch-proxy-container: gogo/protobuf: plugin/unmarshal/unmarshal.go에는 특정 인덱스 검증[openshift-logging-5]이 없습니다.(LOG-1362)
- LOG-1363 CVE-2021-3121 logging-eventrouter-container: gogo/protobuf: plugin/unmarshal/unmarshal.go에는 특정 인덱스 검증[openshift-logging-5]이 없습니다.(LOG-1363)
