Red Hat OpenShift Container Platform(红帽OpenShift容器平台)是美国红帽（Red Hat）公司的一套可帮助企业云安在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。它采用企业级Kubernetes技术构建,专为内部部署或私有云部署而设全日计,可以实现全堆栈自动化运维，以管理混合云和多云部署。

6月9日,RedHat发布了安全更新，修复了红帽OpenShift容器平台中发现的符号链接攻击漏洞。报2以下是漏洞详情：

漏洞详情

来源：https://access.redhat.com/errata/RHSA-2021:2150

CVE-2021-3046510 CVSS评分：7.5 严重程度：中

符号链接（软链接）是一类特殊的文件， 其包含有一条以绝对路径或者相对路径的形式指向其它文件或者目录的引用。符号链接最61早在4.2BSD版本中出现（1983年）。今天POSIX操作系统标准、大多数类Unix系统、Windows Vista、Windows 7都支持符号0：链接。Windows 2000与Windows XP在某种程度上也支持符号链接。

符号链接攻击是一种本地攻击，但符号链攻击会造成非常严重的安全问题。例如：红帽替换SSH公钥文件、操作系统敏感信息泄露甚至直接夺取操作系统root权限。

runc包容易受到符号链接交换攻击，攻击者可以通过这种攻击请求看似无害Op的容器配置，从而导致主机文件系统被绑定安装到容器中。此漏洞的最大威胁是数据机密性和完整性以及系统可用性。

受影响产品和版本

Red Hat OpenShift Cenontainer Platform 3.11 x86_64

Red Hat OpenShift Container Platform for Power 3.11 ppc6Sh4le

解决方案

红帽OpenShift容器平台3.11.452 版现已发布,此版本包含 Red Hat OpenShift Container Platforifm 3.11 的安全更新,这些更新修复了多个错误并添加了增强功能。建议所有 OpenShift Container Platform 3.11 用户升级到这些t云更新的软件包和镜像。有关此版本的容器映像，请参阅以下建议：

https://access.redhat.com/errata/RHBA-2021:21应用49

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/security/security-updates/#/sec平台urity-advisories

• ·云计算开发：Python练习实例-连接字符串
• ·​Freepik 上线豆包 Seedream 4.0 图像模型，premium+会员可无限使用
• ·标签: 滴普科技 港交所 IPO 中信证券
• ·标签: 特斯拉 马斯克
• ·神经网络debug太难了，这里有六个实用技巧
• ·美国数据中心建设热潮遇阻：超七成民众反对，QTS终止全球最大园区项目
• ·注意！苹果AirPods Max保修更换不包括耳垫
• ·什么是 Azure Synapse，它与 Azure Data Bricks 有何不同？
• ·皇帝选妃与推荐算法机制
• ·谷歌发布二代Nest Hub智能屏 支持睡眠追踪
• ·云计算开发实例：Python3获取几天前的时间
• ·苹果重磅官宣：Xcode原生集成Claude AI，开发者迎来最强编程助手
• ·​火狐 Firefox 150 版本重磅发布，AI 助力发现 271 个安全漏洞！
• ·​腾讯开源智能体框架Youtu-agent：几句YAML就能让AI上网搜资料、整理文件
• ·标签: 金龙鱼 丰益堂 不油腻轻年稻米油 甘油二酯油
• ·标签: 海尔金控 盈康一生 虞美人集团 于文红