| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| p11-kit | < 0.26.2 | 0.26.2 |
| cert-manager operator | ≥ 1.17.0, < 1.17.2≥ 1.18.0, < 1.18.2≥ 1.20.0, < 1.20.1 | 1.17.21.18.21.20.1 |
| cost management metrics operator | ≥ 4.0.0, < 4.4.1 | 4.4.1 |
| insights-proxy | = 1.5.0 | |
| update infrastructure | = 5.0 |
A flaw was found in p11-kit. A remote attacker could exploit this vulnerability by calling the C_DeriveKey function on a remote token with specific IBM kyber or IBM btc derive mechanism parameters set to NULL. This could lead to the RPC-client attempting to return an uninitialized value, potentially resulting in a NULL dereference or undefined behavior. This issue may cause an application level denial of service or other unpredictable system states.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン