Red HatがOpenShift 4.19.55を公開、Brotli修正の適用を確認するには

Brotliはウェブの応答などを小さくして送る圧縮方式です。受け取ったプログラムは、データを展開して元の内容を読みます。架空の文書プレビューサービスが外部の提供元から圧縮された応答を受け取り、展開する場面を考えます。攻撃者がそのデータを制御でき、プログラムが脆弱なBrotliコードで展開すると、確保した作業用メモリの外に書き込む可能性があります。Red Hatは、メモリの情報が漏れたり、プログラムが停止したり、攻撃者がコードを実行できたりする恐れがあると説明しています。Red HatのBrotli脆弱性解説

クラスターは複数のサーバーをまとめてアプリを動かす環境です。OpenShiftはそのサーバーとアプリの実行を管理します。コンテナイメージはアプリの起動に必要なファイルのまとまりです。架空のプレビューアプリが自分のイメージにBrotliを含めている場合、基盤とアプリのBrotliは別々のまとまりに入っています。Red Hatのコンテナイメージ解説

%% 架空のサービスにおける二つの更新経路
flowchart TD
A["Red Hatの基盤更新"] --> B["クラスターの基盤"]
B ~~~ C
C["アプリ担当の新イメージ"] --> D["アプリ内のBrotli"]

更新チャネルは、現在のバージョンから進める先をクラスターに示す経路です。同じリリースでも、自分のクラスターにどの経路が提示されているかを確認します。Red Hatのクラスター更新ガイド