P5Verified

Red Hat Security Advisory: OpenShift Container Platform 4.19.48 packages and security update

CVE-2026-33811, CVE-2026-33814, CVE-2026-33818, CVE-2026-39817, CVE-2026-39819, CVE-2026-39820, CVE-2026-39821, CVE-2026-39823, CVE-2026-39825, CVE-2026-39826, CVE-2026-39835, CVE-2026-39836, CVE-2026-42499, CVE-2026-42501, CVE-2026-42504, CVE-2026-56858, CVE-2026-56859, CVE-2026-56860, CVE-2026-56862, CVE-2026-57231 affects ose-azure-acr-image-credential-provider. EPSS 0.00813 (percentile 0.55537), scored 2026-10-03. Fixed version: 0:4.19.0-202609141900.p2.g6282230.assembly.stream.el9. Fixed version: 0:4.19.0-202609141900.p2.gd8d3aeb.assembly.stream.el9.

CVE: CVE-2026-33811, CVE-2026-33814, CVE-2026-33818, CVE-2026-39817, CVE-2026-39819, CVE-2026-39820, CVE-2026-39821, CVE-2026-39823, CVE-2026-39825, CVE-2026-39826, CVE-2026-39835, CVE-2026-39836, CVE-2026-42499, CVE-2026-42501, CVE-2026-42504, CVE-2026-56858, CVE-2026-56859, CVE-2026-56860, CVE-2026-56862, CVE-2026-57231
Product: ose-azure-acr-image-credential-provider
CCR priority: 0.2 /100 (P5)
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · OSV.dev
EPSS: 0.00813 · percentile 0.55537 · 2026-10-03
KEV: no

Affected products

ose-azure-acr-image-credential-provider · Fixed version: 0:4.19.0-202609141900.p2.g6282230.assembly.stream.el9
ose-gcp-gcr-image-credential-provider · Fixed version: 0:4.19.0-202609141900.p2.gd8d3aeb.assembly.stream.el9
openshift-clients · Fixed version: 0:4.19.0-202609141900.p2.ga2c805b.assembly.stream.el8
openshift-clients-redistributable · Fixed version: 0:4.19.0-202609141900.p2.ga2c805b.assembly.stream.el8
cri-o · Fixed version: 0:1.32.13-14.rhaos4.19.git3c1400a.el9
cri-o-debuginfo · Fixed version: 0:1.32.13-14.rhaos4.19.git3c1400a.el9
cri-o-debugsource · Fixed version: 0:1.32.13-14.rhaos4.19.git3c1400a.el9
openshift · Fixed version: 0:4.19.0-202609141900.p2.g63adf01.assembly.stream.el9
openshift-clients · Fixed version: 0:4.19.0-202609141900.p2.ga2c805b.assembly.stream.el9
openshift-clients-redistributable · Fixed version: 0:4.19.0-202609141900.p2.ga2c805b.assembly.stream.el9
openshift-hyperkube · Fixed version: 0:4.19.0-202609141900.p2.g63adf01.assembly.stream.el9
openshift-kube-apiserver · Fixed version: 0:4.19.0-202609141900.p2.g63adf01.assembly.stream.el9
openshift-kube-controller-manager · Fixed version: 0:4.19.0-202609141900.p2.g63adf01.assembly.stream.el9
openshift-kube-scheduler · Fixed version: 0:4.19.0-202609141900.p2.g63adf01.assembly.stream.el9
openshift-kubelet · Fixed version: 0:4.19.0-202609141900.p2.g63adf01.assembly.stream.el9
ose-aws-ecr-image-credential-provider · Fixed version: 0:4.19.0-202609141900.p2.g425c1c5.assembly.stream.el9
aardvark-dns · Fixed version: 2:1.10.1-2.module+el8.10.0+24510+6ea3880e
buildah · Fixed version: 2:1.33.14-4.module+el8.10.0+24510+6ea3880e
buildah-debuginfo · Fixed version: 2:1.33.14-4.module+el8.10.0+24510+6ea3880e
buildah-debugsource · Fixed version: 2:1.33.14-4.module+el8.10.0+24510+6ea3880e
buildah-tests · Fixed version: 2:1.33.14-4.module+el8.10.0+24510+6ea3880e
buildah-tests-debuginfo · Fixed version: 2:1.33.14-4.module+el8.10.0+24510+6ea3880e
cockpit-podman · Fixed version: 0:84.1-1.module+el8.10.0+24510+6ea3880e
conmon · Fixed version: 3:2.1.10-1.module+el8.10.0+24510+6ea3880e
conmon-debuginfo · Fixed version: 3:2.1.10-1.module+el8.10.0+24510+6ea3880e
conmon-debugsource · Fixed version: 3:2.1.10-1.module+el8.10.0+24510+6ea3880e
container-selinux · Fixed version: 2:2.229.0-3.module+el8.10.0+24510+6ea3880e
containernetworking-plugins · Fixed version: 1:1.4.0-8.module+el8.10.0+24510+6ea3880e
containernetworking-plugins-debuginfo · Fixed version: 1:1.4.0-8.module+el8.10.0+24510+6ea3880e
containernetworking-plugins-debugsource · Fixed version: 1:1.4.0-8.module+el8.10.0+24510+6ea3880e
containers-common · Fixed version: 2:1-82.module+el8.10.0+24510+6ea3880e
crit · Fixed version: 0:3.18-5.module+el8.10.0+24510+6ea3880e
criu · Fixed version: 0:3.18-5.module+el8.10.0+24510+6ea3880e
criu-debuginfo · Fixed version: 0:3.18-5.module+el8.10.0+24510+6ea3880e
criu-debugsource · Fixed version: 0:3.18-5.module+el8.10.0+24510+6ea3880e
criu-devel · Fixed version: 0:3.18-5.module+el8.10.0+24510+6ea3880e
criu-libs · Fixed version: 0:3.18-5.module+el8.10.0+24510+6ea3880e
criu-libs-debuginfo · Fixed version: 0:3.18-5.module+el8.10.0+24510+6ea3880e
crun · Fixed version: 0:1.14.3-2.module+el8.10.0+24510+6ea3880e
crun-debuginfo · Fixed version: 0:1.14.3-2.module+el8.10.0+24510+6ea3880e
crun-debugsource · Fixed version: 0:1.14.3-2.module+el8.10.0+24510+6ea3880e
fuse-overlayfs · Fixed version: 0:1.13-1.module+el8.10.0+24510+6ea3880e
fuse-overlayfs-debuginfo · Fixed version: 0:1.13-1.module+el8.10.0+24510+6ea3880e
fuse-overlayfs-debugsource · Fixed version: 0:1.13-1.module+el8.10.0+24510+6ea3880e
libslirp · Fixed version: 0:4.4.0-2.module+el8.10.0+24510+6ea3880e
libslirp-debuginfo · Fixed version: 0:4.4.0-2.module+el8.10.0+24510+6ea3880e
libslirp-debugsource · Fixed version: 0:4.4.0-2.module+el8.10.0+24510+6ea3880e
libslirp-devel · Fixed version: 0:4.4.0-2.module+el8.10.0+24510+6ea3880e
netavark · Fixed version: 2:1.10.3-1.module+el8.10.0+24510+6ea3880e
oci-seccomp-bpf-hook · Fixed version: 0:1.2.10-1.module+el8.10.0+24510+6ea3880e
oci-seccomp-bpf-hook-debuginfo · Fixed version: 0:1.2.10-1.module+el8.10.0+24510+6ea3880e
oci-seccomp-bpf-hook-debugsource · Fixed version: 0:1.2.10-1.module+el8.10.0+24510+6ea3880e
podman · Fixed version: 4:4.9.4-34.module+el8.10.0+24510+6ea3880e
podman-catatonit · Fixed version: 4:4.9.4-34.module+el8.10.0+24510+6ea3880e
podman-catatonit-debuginfo · Fixed version: 4:4.9.4-34.module+el8.10.0+24510+6ea3880e
podman-debuginfo · Fixed version: 4:4.9.4-34.module+el8.10.0+24510+6ea3880e
podman-debugsource · Fixed version: 4:4.9.4-34.module+el8.10.0+24510+6ea3880e
podman-docker · Fixed version: 4:4.9.4-34.module+el8.10.0+24510+6ea3880e
podman-gvproxy · Fixed version: 4:4.9.4-34.module+el8.10.0+24510+6ea3880e
podman-gvproxy-debuginfo · Fixed version: 4:4.9.4-34.module+el8.10.0+24510+6ea3880e
podman-plugins · Fixed version: 4:4.9.4-34.module+el8.10.0+24510+6ea3880e
podman-plugins-debuginfo · Fixed version: 4:4.9.4-34.module+el8.10.0+24510+6ea3880e
podman-remote · Fixed version: 4:4.9.4-34.module+el8.10.0+24510+6ea3880e
podman-remote-debuginfo · Fixed version: 4:4.9.4-34.module+el8.10.0+24510+6ea3880e
podman-tests · Fixed version: 4:4.9.4-34.module+el8.10.0+24510+6ea3880e
python-podman · Fixed version: 0:4.9.0-3.module+el8.10.0+24510+6ea3880e
python3-criu · Fixed version: 0:3.18-5.module+el8.10.0+24510+6ea3880e
python3-podman · Fixed version: 0:4.9.0-3.module+el8.10.0+24510+6ea3880e
runc · Fixed version: 4:1.2.9-4.module+el8.10.0+24510+6ea3880e
runc-debuginfo · Fixed version: 4:1.2.9-4.module+el8.10.0+24510+6ea3880e
runc-debugsource · Fixed version: 4:1.2.9-4.module+el8.10.0+24510+6ea3880e
skopeo · Fixed version: 2:1.14.6-2.module+el8.10.0+24510+6ea3880e
skopeo-tests · Fixed version: 2:1.14.6-2.module+el8.10.0+24510+6ea3880e
slirp4netns · Fixed version: 0:1.2.3-1.module+el8.10.0+24510+6ea3880e
slirp4netns-debuginfo · Fixed version: 0:1.2.3-1.module+el8.10.0+24510+6ea3880e
slirp4netns-debugsource · Fixed version: 0:1.2.3-1.module+el8.10.0+24510+6ea3880e
toolbox · Fixed version: 0:0.0.99.5.1-1.module+el8.10.0+24510+6ea3880e
toolbox-debuginfo · Fixed version: 0:0.0.99.5.1-1.module+el8.10.0+24510+6ea3880e
toolbox-debugsource · Fixed version: 0:0.0.99.5.1-1.module+el8.10.0+24510+6ea3880e
toolbox-tests · Fixed version: 0:0.0.99.5.1-1.module+el8.10.0+24510+6ea3880e
udica · Fixed version: 0:0.2.6-21.module+el8.10.0+24510+6ea3880e
go-toolset · Fixed version: 0:1.26.3-1.el9_8
golang · Fixed version: 0:1.26.3-1.el9_8
golang-bin · Fixed version: 0:1.26.3-1.el9_8
golang-docs · Fixed version: 0:1.26.3-1.el9_8
golang-misc · Fixed version: 0:1.26.3-1.el9_8
golang-race · Fixed version: 0:1.26.3-1.el9_8
golang-src · Fixed version: 0:1.26.3-1.el9_8
golang-tests · Fixed version: 0:1.26.3-1.el9_8
go-toolset · Fixed version: 0:1.26.3-4.el10_2
golang · Fixed version: 0:1.26.3-4.el10_2
golang-bin · Fixed version: 0:1.26.3-4.el10_2
golang-docs · Fixed version: 0:1.26.3-4.el10_2
golang-misc · Fixed version: 0:1.26.3-4.el10_2
golang-race · Fixed version: 0:1.26.3-4.el10_2
golang-src · Fixed version: 0:1.26.3-4.el10_2
golang-tests · Fixed version: 0:1.26.3-4.el10_2
delve · Fixed version: 0:1.25.2-1.module+el8.10.0+23746+9db33b5e
delve-debuginfo · Fixed version: 0:1.25.2-1.module+el8.10.0+23746+9db33b5e
delve-debugsource · Fixed version: 0:1.25.2-1.module+el8.10.0+23746+9db33b5e
go-toolset · Fixed version: 0:1.25.10-1.module+el8.10.0+24308+5c4a16b7
golang · Fixed version: 0:1.25.10-1.module+el8.10.0+24308+5c4a16b7
golang-bin · Fixed version: 0:1.25.10-1.module+el8.10.0+24308+5c4a16b7
golang-docs · Fixed version: 0:1.25.10-1.module+el8.10.0+24308+5c4a16b7
golang-misc · Fixed version: 0:1.25.10-1.module+el8.10.0+24308+5c4a16b7
golang-race · Fixed version: 0:1.25.10-1.module+el8.10.0+24308+5c4a16b7
golang-src · Fixed version: 0:1.25.10-1.module+el8.10.0+24308+5c4a16b7
golang-tests · Fixed version: 0:1.25.10-1.module+el8.10.0+24308+5c4a16b7

Provenance

OSV.dev · Source record · observed 2026-10-04 13:35:46.972631+00:00 UTC
OSV.dev · Source record · observed 2026-10-04 13:35:46.972631+00:00 UTC
OSV.dev · Source record · observed 2026-10-04 13:35:46.972631+00:00 UTC
OSV.dev · Source record · observed 2026-10-04 13:35:46.972631+00:00 UTC
OSV.dev · Source record · observed 2026-10-04 13:35:46.972631+00:00 UTC

Stable permalink: https://cybercodered.org/item/cve-cve-2026-33811.html