Дата публикации: 29 сентября 2026 года
Идентификатор рекомендации: RHSA-2026:71443
Уровень критичности: Important (Важный)
Обзор
Компания Red Hat выпустила обновление безопасности для Red Hat OpenShift Container Platform 4.21.35. Данный релиз включает обновления пакетов и образов, устраняющие ряд ошибок, добавляющие улучшения и, что наиболее важно, закрывающие множество уязвимостей безопасности. Red Hat Product Security оценил влияние этого обновления как Important (Важное).
Red Hat OpenShift Container Platform — это платформа Kubernetes для облачных вычислений, предназначенная для развертывания в локальной инфраструктуре (on-premise) или частных облаках. Данное рекомендательное бюллетень (Security Advisory) содержит RPM-пакеты для версии 4.21.35. Информацию об обновлениях контейнерных образов можно найти в сопутствующем бюллетене.
Устраненные уязвимости безопасности (Security Fixes)
В данном обновлении устранены следующие уязвимости в компонентах Golang, используемых платформой:
- CVE-2026-33814 (
net/http/internal/http2): Отказ в обслуживании (DoS) через некорректный кадрSETTINGS_MAX_FRAME_SIZEв протоколе HTTP/2. - CVE-2026-33818 (
encoding/asn1): Отказ в обслуживании (DoS) из-за чрезмерной рекурсии при десериализации (Unmarshal) ASN.1. - CVE-2026-42504 (
mime): Отказ в обслуживании (DoS) через специально созданный вредоносный MIME-заголовок. - CVE-2026-56859 (
encoding/xml): Отказ в обслуживании (DoS) из-за проблемы с глубиной рекурсии при декодировании XML. - CVE-2026-56860 (
net/url): Отказ в обслуживании (DoS) из-за квадратичной сложности при разрешении пути URL. - CVE-2026-56862 (
crypto/tls): Отказ в обслуживании (DoS) через бесконечные сообщенияKeyUpdateв TLS.
Для получения подробной информации о каждой уязвимости, включая оценку CVSS, влияние и подтверждения, обратитесь к страницам CVE, перечисленным в разделе ссылок официального бюллетеня.
Затронутые продукты и архитектуры
Обновление доступно для следующих конфигураций Red Hat OpenShift Container Platform 4.21:
- Red Hat OpenShift Container Platform 4.21 for RHEL 9 x86_64
- Red Hat OpenShift Container Platform 4.21 for RHEL 8 x86_64
- Red Hat OpenShift Container Platform for Power 4.21 for RHEL 9 ppc64le
- Red Hat OpenShift Container Platform for Power 4.21 for RHEL 8 ppc64le
- Red Hat OpenShift Container Platform for IBM Z and LinuxONE 4.21 for RHEL 9 s390x
- Red Hat OpenShift Container Platform for IBM Z and LinuxONE 4.21 for RHEL 8 s390x
- Red Hat OpenShift Container Platform for ARM 64 4.21 for RHEL 9 aarch64
- Red Hat OpenShift Container Platform for ARM 64 4.21 for RHEL 8 aarch64
Пример пакета исходного кода (Source RPM)
В качестве примера приведен один из обновляемых пакетов исходного кода:
- Пакет:
cri-o-1.34.14-7.rhaos4.21.gitdcc865d.el9.src.rpm - SHA-256:
4c7225e1b01c12383f0ae048d8a5ec7c66d2680b2caf3b7e48cb11122ba61ae1
Примечание: Полный список RPM-пакетов (включая бинарные для различных архитектур) доступен на портале Red Hat Customer Portal в разделе данного рекомендательного бюллетеня.
Рекомендации по применению
Рекомендуется всем пользователям Red Hat OpenShift Container Platform 4.21 обновить свои кластеры до версии 4.21.35 как можно скорее после появления обновлений в соответствующем канале выпуска (release channel).
Проверка доступных обновлений
Для проверки доступности обновлений используйте один из следующих способов:
- OpenShift CLI (oc): Выполните команду
oc adm upgradeдля проверки доступных обновлений. - Веб-консоль OpenShift: Перейдите в раздел Administration → Cluster Settings → Details и проверьте статус обновления.
Инструкции по обновлению
Подробные инструкции по обновлению кластера доступны в официальной документации Red Hat OpenShift Container Platform 4.21.
Ссылки и ресурсы
- Официальная страница рекомендательного бюллетеня RHSA-2026:71443 на Red Hat Customer Portal
- Страницы CVE для каждой уязвимости (CVE-2026-33814, CVE-2026-33818, CVE-2026-42504, CVE-2026-56858, CVE-2026-56859, CVE-2026-56860, CVE-2026-56862)
- Документация по обновлению кластеров OpenShift 4.21
Примечание: Данная статья сформирована на основе официального рекомендательного бюллетеня Red Hat RHSA-2026:71443 от 29 сентября 2026 года. Идентификатор «71443» в заголовке запроса соответствует номеру данного бюллетеня безопасности. Информация о «бригаде сомали телеграм» в предоставленных исходных данных отсутствует; статья охватывает техническое содержание бюллетеня безопасности Red Hat.