Aller au contenu
en Se connecter
7.5 Élevée

CVE-2026-32280 During chain building, the amount of work that is done is not correctly limited when a large number of intermediate…

Description

During chain building, the amount of work that is done is not correctly limited when a large number of intermediate certificates are passed in VerifyOptions.Intermediates, which can lead to a denial of service. This affects both direct users of crypto/x509 and users of crypto/tls.

Produits et versions touchés

Produit Versions touchées Corrigé en
crypto/x509 1.26 1.26.0-0 → < 1.26.2 1.26.2
crypto/x509 1.25 premières → < 1.25.9 1.25.9
Red Hat Ansible Automation Platform 2.6 for RHEL 10 Versions non publiées
Red Hat Enterprise Linux Server (v. 7 ELS) Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 8 Versions non publiées
Red Hat OpenShift Container Platform 4.18 1786754425 premières → < 1786754425 1786754425
Red Hat Satellite 6.16 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 9 Versions non publiées
Afficher les 191 autres branches
Produit Versions touchées Corrigé en
Cryostat 4 on RHEL 9 4.1 premières → < 4.1.1-7 4.1.1-7
Red Hat OpenStack Platform 17.1 Versions non publiées
Red Hat OpenShift Container Platform 4.19 1787105202 premières → < 1787105202 1787105202
Red Hat Satellite 6.16 for RHEL 9 Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v. 10.0) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 8) Versions non publiées
Red Hat Enterprise Linux AppStream AUS (v.8.6) Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.8.6) Versions non publiées
Red Hat Enterprise Linux AppStream TUS (v.8.6) Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v.9.4) Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v.9.6) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Red Hat Enterprise Linux CodeReady Linux Builder EUS (v. 10.0) Versions non publiées
Red Hat Enterprise Linux CodeReady Linux Builder (v. 10) Versions non publiées
Red Hat CodeReady Linux Builder EUS (v.9.6) Versions non publiées
Red Hat Enterprise Linux CodeReady Linux Builder (v. 9) Versions non publiées
Custom Metric Autoscaler 2.19 1780101239 premières → < 1780101239 1780101239
HawtIO HawtIO 4.4.0 Versions non publiées
Logging Subsystem for Red Hat OpenShift 6.0 1781192891 premières → < 1781192891 1781192891
Logging Subsystem for Red Hat OpenShift 6.4 1780051640 premières → < 1780051640 1780051640
Multicluster Global Hub 1.4.5 1779838819 premières → < 1779838819 1779838819
Multicluster Global Hub 1.5.4 1779828691 premières → < 1779828691 1779828691
Multicluster Global Hub 1.6.2 1780320809 premières → < 1780320809 1780320809
Network Observability (NETOBSERV) 1.11.2 1778508501 premières → < 1778508501 1778508501
OpenShift API for Data Protection 1.4 1779809598 premières → < 1779809598 1779809598
OpenShift API for Data Protection 1.5 1779808027 premières → < 1779808027 1779808027
OpenShift Compliance Operator 1 1781605005 premières → < 1781605005 1781605005
Red Hat Advanced Cluster Management for Kubernetes 2.14 1780238563 premières → < 1780238563 1780238563
Red Hat Advanced Cluster Security for Kubernetes 4.10 1782891789 premières → < 1782891789 1782891789
Red Hat Advanced Cluster Security for Kubernetes 4.10 1778755463 premières → < 1778755463 1778755463
Red Hat Advanced Cluster Security for Kubernetes 4.9 1782891812 premières → < 1782891812 1782891812
Red Hat Ansible Automation Platform 2.6 1777391542 premières → < 1777391542 1777391542
Red Hat Developer Hub 1.8 1779841292 premières → < 1779841292 1779841292
Red Hat Developer Hub 1.9 1777902709 premières → < 1777902709 1777902709
Red Hat Lightspeed (formerly Insights) for Runtimes 1 1.0 premières → < 1.0.3-1779996197 1.0.3-1779996197
Red Hat OpenShift AI 2.25 1780513840 premières → < 1780513840 1780513840
Red Hat OpenShift Builds 1.7.3 1780374228 premières → < 1780374228 1780374228
Red Hat OpenShift Dev Spaces 3.28 1779829736 premières → < 1779829736 1779829736
Red Hat OpenShift Service Mesh 2.6 1778191378 premières → < 1778191378 1778191378
Red Hat OpenShift Service Mesh 3.0 1778164208 premières → < 1778164208 1778164208
Red Hat OpenShift Service Mesh 3.1 1778164042 premières → < 1778164042 1778164042
Red Hat OpenShift Service Mesh 3.2 1778163909 premières → < 1778163909 1778163909
Red Hat OpenShift Service Mesh 3.3 1778163986 premières → < 1778163986 1778163986
Red Hat OpenShift distributed tracing 3.9.3 1776435680 premières → < 1776435680 1776435680
Red Hat OpenStack 1.5 1777452570 premières → < 1777452570 1777452570
Red Hat Quay 3.14 1779689392 premières → < 1779689392 1779689392
Red Hat Quay 3.15 1780891395 premières → < 1780891395 1780891395
Red Hat Quay 3.16 1779204086 premières → < 1779204086 1779204086
Red Hat Quay 3.17 1779922205 premières → < 1779922205 1779922205
Red Hat Quay 3.1 1779822261 premières → < 1779822261 1779822261
Red Hat Quay 3.9 1779811473 premières → < 1779811473 1779811473
Red Hat Trusted Artifact Signer 1.3 1780399582 premières → < 1780399582 1780399582
Red Hat Web Terminal 1.11 1784296203 premières → < 1784296203 1784296203
Red Hat Web Terminal 1.11 1780423339 premières → < 1780423339 1780423339
Red Hat Web Terminal 1.12 1784247610 premières → < 1784247610 1784247610
Red Hat Web Terminal 1.12 1780425077 premières → < 1780425077 1780425077
Red Hat Web Terminal 1.13 1784296127 premières → < 1784296127 1784296127
Red Hat Web Terminal 1.13 1780425080 premières → < 1780425080 1780425080
Red Hat Web Terminal 1.14 1784296114 premières → < 1784296114 1784296114
Red Hat Web Terminal 1.14 1780424928 premières → < 1780424928 1780424928
Red Hat Web Terminal 1.15 1784296033 premières → < 1784296033 1784296033
Red Hat Web Terminal 1.15 1780424829 premières → < 1780424829 1780424829
mirror registry for Red Hat OpenShift 2.0 1782177012 premières → < 1782177012 1782177012
multicluster engine for Kubernetes 2.10 1780106633 premières → < 1780106633 1780106633
multicluster engine for Kubernetes 2.11 1779991600 premières → < 1779991600 1779991600
multicluster engine for Kubernetes 2.17 1780297056 premières → < 1780297056 1780297056
multicluster engine for Kubernetes 2.6 1782207490 premières → < 1782207490 1782207490
multicluster engine for Kubernetes 2.8 1779910129 premières → < 1779910129 1779910129
Assisted Installer for Red Hat OpenShift Container Platform 2 Versions non publiées
cert-manager Operator for Red Hat OpenShift Versions non publiées
Confidential Compute Attestation Versions non publiées
Deployment Validation Operator Versions non publiées
External Secrets Operator for Red Hat OpenShift Versions non publiées
ExternalDNS Operator Versions non publiées
Fence Agents Remediation Operator Versions non publiées
File Integrity Operator Versions non publiées
Gatekeeper 3 Versions non publiées
Logging Subsystem for Red Hat OpenShift Versions non publiées
Logical Volume Manager Storage Versions non publiées
Migration Toolkit for Applications 8 Versions non publiées
Migration Toolkit for Containers Versions non publiées
mirror registry for Red Hat OpenShift Versions non publiées
Multicluster Engine for Kubernetes Versions non publiées
Node HealthCheck Operator Versions non publiées
OpenShift Developer Tools and Services Versions non publiées
OpenShift Lightspeed Versions non publiées
OpenShift Pipelines Versions non publiées
OpenShift Serverless Versions non publiées
Red Hat 3scale API Management Platform 2 Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat Certification Program for Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Connectivity Link 1 Versions non publiées
Red Hat Edge Manager 1 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat OpenShift Cluster Manager CLI Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat Openshift Data Foundation 4 Versions non publiées
Red Hat OpenShift Dev Workspaces Operator Versions non publiées
Red Hat OpenShift GitOps Versions non publiées
Red Hat OpenShift on AWS Versions non publiées
Red Hat OpenShift Virtualization 4 Versions non publiées
Red Hat OpenStack Platform 16.2 Versions non publiées
Red Hat OpenStack Platform 18.0 Versions non publiées
Red Hat Satellite 6 Versions non publiées
Security Profiles Operator Versions non publiées
Zero Trust Workload Identity Manager Versions non publiées
Zero Trust Workload Identity Manager - Tech Preview Versions non publiées
Machine Deletion Remediation Operator Versions non publiées
OpenShift Service Mesh 2 Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
Power monitoring for Red Hat OpenShift Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Hardened Images Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift for Windows Containers Versions non publiées
Red Hat Quay 3 Versions non publiées
Red Hat Service Interconnect 1 Versions non publiées
Red Hat Service Interconnect 2 Versions non publiées
streams for Apache Kafka 3 Versions non publiées
Red Hat Quay 3.10 1779822261 premières → < 1779822261 1779822261
Red Hat OpenShift Container Platform 4.14 1787002807 premières → < 1787002807 1787002807
Red Hat Satellite 6.19 for RHEL 9 Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.9.4) Versions non publiées
Red Hat AI Inference Server Versions non publiées
Red Hat OpenShift Container Platform 4.15 1787028097 premières → < 1787028097 1787028097
Red Hat OpenShift Builds 1.7.4 1780374228 premières → < 1780374228 1780374228
Red Hat OpenShift Container Platform 4.17 Versions non publiées
RHEM 1.0 for RHEL 9 Versions non publiées
Red Hat Edge Manager 1.0 1783502438 premières → < 1783502438 1783502438
Red Hat OpenShift Service Mesh 3 1778164208 premières → < 1778164208 1778164208
Red Hat Enterprise Linux 10.0 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 7 Extended Lifecycle Support Versions non publiées
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 8060020260803064027 premières → < 8060020260803064027.ad008a3a 8060020260803064027.ad008a3a
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 8060020260515174849 premières → < 8060020260515174849.ad008a3a 8060020260515174849.ad008a3a
Red Hat Enterprise Linux 8.6 Telecommunications Update Service 8060020260515174849 premières → < 8060020260515174849.ad008a3a 8060020260515174849.ad008a3a
Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions 8060020260515174849 premières → < 8060020260515174849.ad008a3a 8060020260515174849.ad008a3a
Red Hat Enterprise Linux 9.4 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.6 Extended Update Support Versions non publiées
Red Hat OpenStack Platform 17.1 for RHEL 9 Versions non publiées
Red Hat OpenStack Services on OpenShift 18.0 1782140297 premières → < 1782140297 1782140297
Red Hat Edge Manager 1.1 1784127736 premières → < 1784127736 1784127736
RHEM 1.1 for RHEL 10 Versions non publiées
RHEM 1.1 for RHEL 9 Versions non publiées
Compliance Operator 1 1781605005 premières → < 1781605005 1781605005
multicluster engine for Kubernetes 2.1 1780106633 premières → < 1780106633 1780106633
Red Hat Advanced Cluster Security 4.9 1782891812 premières → < 1782891812 1782891812
Red Hat Lightspeed (formerly Insights) for Runtimes 1.0 1.0 premières → < 1.0.3-1779996197 1.0.3-1779996197
Red Hat multicluster global hub 1.4.3 1779838819 premières → < 1779838819 1779838819
Red Hat OpenShift Builds 1.7.1 1780374228 premières → < 1780374228 1780374228
Service Telemetry Framework 1.5 1777452570 premières → < 1777452570 1777452570
Logging for Red Hat OpenShift 6.0 1781192891 premières → < 1781192891 1781192891
multicluster engine for Kubernetes 2.11.0 1779991600 premières → < 1779991600 1779991600
Red Hat Migration Toolkit 1.8 1783914276 premières → < 1783914276 1783914276
Red Hat multicluster global hub 1.5.2 1779828691 premières → < 1779828691 1779828691
Red Hat OpenShift distributed tracing 3.9.1 1776435680 premières → < 1776435680 1776435680
Multicluster Global Hub 1.5.6 1779828691 premières → < 1779828691 1779828691
Multicluster Global Hub 1.6.4 1780320809 premières → < 1780320809 1780320809
Logging for Red Hat OpenShift 6.4 1780051640 premières → < 1780051640 1780051640
Logging Subsystem for Red Hat OpenShift 6 1781192891 premières → < 1781192891 1781192891
Network Observability (NETOBSERV) 1.11.1 1778508501 premières → < 1778508501 1778508501
Red Hat multicluster global hub 1.5.0 1779828691 premières → < 1779828691 1779828691
Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions Versions non publiées
Logging Subsystem for Red Hat OpenShift 6.2 1784747813 premières → < 1784747813 1784747813
Logging for Red Hat OpenShift 6.2 1784747813 premières → < 1784747813 1784747813
Red Hat multicluster global hub 1.4.4 1779838819 premières → < 1779838819 1779838819
Red Hat multicluster global hub 1.6.0 1780320809 premières → < 1780320809 1780320809
Red Hat OpenShift distributed tracing 3.9.2 1776435680 premières → < 1776435680 1776435680
Red Hat Enterprise Linux 8.8 Telecommunications Update Service Versions non publiées
Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions Versions non publiées
OpenShift API for Data Protection 1.3 1785180878 premières → < 1785180878 1785180878
Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On 8060020260803064027 premières → < 8060020260803064027.ad008a3a 8060020260803064027.ad008a3a
Multicluster Global Hub 1.5.7 1779828691 premières → < 1779828691 1779828691
Multicluster Global Hub 1.6.5 1780320809 premières → < 1780320809 1780320809
Network Observability (NETOBSERV) 1.11.0 1778508501 premières → < 1778508501 1778508501
Red Hat multicluster global hub 1.4.2 1779838819 premières → < 1779838819 1779838819
Red Hat multicluster global hub 1.5.1 1779828691 premières → < 1779828691 1779828691
Red Hat Migration Toolkit for Containers 1.8 1783914276 premières → < 1783914276 1783914276
Red Hat OpenShift Container Platform 4.16 1786788331 premières → < 1786788331 1786788331
Red Hat OpenShift AI 3.4 1787089049 premières → < 1787089049 1787089049
Red Hat OpenShift Container Platform 4.21 1786526139 premières → < 1786526139 1786526139
Red Hat Container Native Virtualization 4.16 1787227059 premières → < 1787227059 1787227059
Red Hat OpenShift Container Platform 4.12 1786752296 premières → < 1786752296 1786752296
Red Hat multicluster global hub 1.5.3 1779828691 premières → < 1779828691 1779828691
Logging for Red Hat OpenShift 6 1781192891 premières → < 1781192891 1781192891
Red Hat OpenShift Container Platform 4.13 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de crypto/x509

Les 15 CVE de crypto/x509 →
CVE-2026-111943 On most platforms, Go uses the given system root certificates 6.8 Moyenne CVE-2026-27145 (*x509.Certificate).VerifyHostname previously called matchHostnames in a loop over all DNS Subject Alternative Name… 6.5 Moyenne CVE-2026-32281 Validating certificate chains which use policies is unexpectedly inefficient when certificates in the chain contain a… 7.5 Élevée CVE-2026-33810 When verifying a certificate chain containing excluded DNS constraints, these constraints are not correctly applied to… 7.5 Élevée
Suivre cette CVE