cves

由于堆栈耗尽而导致控制平面不能拒绝未经身份验证的服务攻击。 Istio 控制平面 istiod 容易受到请求处理错误的影响，允许恶意攻击者发送特制或超大消息，从而在 Kubernetes 验证或变异 webhook 服务公开时导致控制平面崩溃。此端点通过 TLS 端口 15017 提供服务，但不需要攻击者的任何身份验证

Red Hat Enterprise Linux 7.7 现在正式发布了。Red Hat Enterprise Linux 7.7 为 IT 运营团队提供了跨云基础设施的增强一致性和控制，同时还为企业应用程序开发人员提供了一套现代的、受支持的容器创建工具。 Red Hat Enterprise Linux 简称 RHEL，是美国红帽公司开发的商业市场导向的 Linux 发行版，该产品大约三年发布一个新版本，目前官方最新版本为7.7