发布日期：2024-03-07

更新日期：2024-04-19

受影响系统：

Red Hat Red Hat OpenShift Virtualization

描述：

CVE(CAN) ID: CVE-2024-1725

Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。

Red Hat OpenShift Virtualization的托管控制平面存在违反信任边界漏洞，经过身份认证的攻击者可利用该漏洞获取对root HCP工作节点列的权限。

< **>

建议：

厂商补丁：

Red Hat

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://access.redhat.com/errata/RHSA-2024:1559

浏览次数：83

严重程度：0（网友投票）