Aller au contenu
en Se connecter
7.5 Élevée

CVE-2026-21728 Tempo queries with large limits can cause large memory allocations which can impact the availability of the service,…

Description

Tempo queries with large limits can cause large memory allocations which can impact the availability of the service, depending on its deployment strategy. Mitigation can be done by setting max_result_limit in the search config, e.g. to 262144 (2^18). Alternatively, automatically restart the service.

Produits et versions touchés

Produit Versions touchées Corrigé en
Tempo 2.10 2.10.0 → 2.10.1 Pas de correctif indiqué
Tempo 2.9 2.9.0 → 2.9.1 Pas de correctif indiqué
Tempo 1.3 1.3.0 → 2.8.3 Pas de correctif indiqué
Multicluster Global Hub 1.3.4 1779212259 premières → < 1779212259 1779212259
Multicluster Global Hub 1.4.5 1779579439 premières → < 1779579439 1779579439
Multicluster Global Hub 1.5.4 1778867753 premières → < 1778867753 1778867753
Multicluster Global Hub 1.6.2 1780167118 premières → < 1780167118 1780167118
Multicluster Global Hub 1.7.1 1779925273 premières → < 1779925273 1779925273
Red Hat Ceph Storage 5 Versions non publiées
Afficher les 22 autres branches
Produit Versions touchées Corrigé en
Red Hat Ceph Storage 6 Versions non publiées
Red Hat Ceph Storage 9 Versions non publiées
Red Hat OpenShift distributed tracing 3 Versions non publiées
Logging Subsystem for Red Hat OpenShift Versions non publiées
Multicluster Global Hub Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Enterprise Traces (GET) 1.0 1.0.0 → 2.8.7 Pas de correctif indiqué
Red Hat multicluster global hub 1.4.3 1779579439 premières → < 1779579439 1779579439
Multicluster Global Hub 1.5.6 1778867753 premières → < 1778867753 1778867753
Multicluster Global Hub 1.7.0 1779925273 premières → < 1779925273 1779925273
Multicluster Global Hub 1.6.4 1780167118 premières → < 1780167118 1780167118
Multicluster Global Hub 1.7.2 1779925273 premières → < 1779925273 1779925273
Red Hat multicluster global hub 1.5.0 1778867753 premières → < 1778867753 1778867753
Red Hat multicluster global hub 1.4.4 1779579439 premières → < 1779579439 1779579439
Red Hat multicluster global hub 1.6.0 1780167118 premières → < 1780167118 1780167118
Multicluster Global Hub 1.5.7 1778867753 premières → < 1778867753 1778867753
Multicluster Global Hub 1.6.5 1780167118 premières → < 1780167118 1780167118
Red Hat multicluster global hub 1.4.2 1779579439 premières → < 1779579439 1779579439
Red Hat multicluster global hub 1.5.1 1778867753 premières → < 1778867753 1778867753
Red Hat multicluster global hub 1.5.3 1778867753 premières → < 1778867753 1778867753

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Tempo

Les 3 CVE de Tempo →
CVE-2026-27878 A TraceQL query in Grafana Tempo with a large exemplars hint value can cause the Tempo instance to allocate an excessive… 6.5 Moyenne CVE-2026-28377 A vulnerability in Grafana Tempo exposes the S3 SSE-C encryption key in plaintext through the /status/config endpoint,… 7.5 Élevée
Suivre cette CVE