1.10. 버전 4.11.1의 버그 수정 및 보안 업데이트
이 릴리스에는 다음과 같은 버그 수정이 포함되어 있습니다.
- 이번 업데이트 이전에는 OSV 데이터 소스의 여러 항목으로 인해 스캐너 V4에서 단일 구성 요소에 대해 동일한 취약점을 여러 번 보고할 수 있었습니다. 이번 릴리스에서는 scanner V4가 중복 제거 논리를 구현하여 각 CVE를 구성 요소당 한 번만 보고하도록 하여 잘못된 알림을 줄이고 취약점 보고서 정확성을 향상시킵니다.
- 이번 업데이트 이전에는 스캐너 V4에서 특정 취약점의 "영향을 받지 않음"으로 표시된 패키지를 필터링하는 데 Red Hat VEX 데이터를 사용하지 않았습니다. 이번 릴리스에서는 스캐너 V4가 Red Hat CSAF/VEX "취약하지 않음" 어설션을 지원하여 영향을 받지 않는 패키지의 취약점을 보고하지 않고 잘못된 긍정(false positives)을 줄일 수 있습니다.
- 이번 업데이트 이전에는 대규모 배포에서 Compliance Operator 프로필을 로드하면 쿼리 시간 초과로 인해 중앙 시작이 충돌할 수 있었습니다. 이 릴리스에서는 이 문제가 해결되었습니다.
- 특정 상황에서 규정 준수 탭의 OpenShift 지원 적용 섹션에 클러스터가 표시되지 않을 수 있는 문제를 해결했습니다. Red Hat은 이 문제를 방지하기 위해 규정 준수 검사 감시 동작이 개선되었습니다.
- 이번 업데이트 이전에는 미러 및 GitHub 리포지토리의 RHACS Helm 차트 버전에 잘못된 버전 문자열이 표시되었습니다. 이번 릴리스에서는 적절한 버전 문자열을 표시하도록 Helm 차트가 수정되었습니다.
-
이번 업데이트 이전에는 인증이 실패한 경우에도 Artifactory "test" 함수가 항상
true를 반환했습니다. 테스트 끝점에는 인증이 필요하지 않아 통합 상태가 혼동되었습니다. 이번 릴리스에서는 테스트 함수가 인증된 작업을 수행하여 성공적으로 보고하기 전에 인증 정보를 올바르게 검증합니다. - 이제 메타데이터에 잘못된 따옴표로 빌드된 이미지를 스캐너 V4에서 올바르게 스캔할 수 있습니다.
RHACS에는 다음 보안 취약점에 대한 수정 사항이 포함되어 있습니다.
go 및 golang.org:
- golang.org/x/crypto/ssh: 삭제된 SSH 권한을 통해 Unauthorized 명령 실행 (CVE-2026-39828)
- Golang.org/x/crypto/ssh: 과도한 매개변수를 사용하여 생성된 공개 키를 통해 서비스 거부 (CVE-2026-39829)
- Golang.org/x/crypto/ssh: 요청되지 않은 SSH 응답에서 리소스 누수를 통해 서비스 거부 (CVE-2026-39830)
- Golang.org/x/crypto/ssh: 조작된 SSH 인증서를 통한 서비스 거부 (CVE-2026-39835)
- golang.org/x/crypto/ssh: 건너뛴 source-address 검증으로 인한 인증 우회 (CVE-2026-46595)
- Golang.org/x/net/idna: 잘못된 Punycode 레이블 처리를 통한 권한 에스컬레이션 (CVE-2026-39821)
- Golang.org/x/net/html: Arbitrary HTML parsing and rendering can allow cross-site scripting attacks (CVE-2026-25681) 및 (CVE-2026-27136)
- Go net package: LookupCNAME의 긴 CNAME 응답을 통해 서비스 거부 (CVE-2026-33811)
- RHACS의 결함으로 인해 과도한 리소스 소비를 허용할 수 있습니다 (CVE-2026-9165)
- Axios의 프로토타입 보안 취약점 (CVE-2026-42264)
- GitHub.com/containerd: 명령 실행 취약점 (CVE-2026-53488)
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}