修复一个安全问题的 ceph 更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Ceph Storage 1.3。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat Ceph Storage 是一种大规模、可扩展的开放式软件定义存储平台，将最稳定的 Ceph 版本与 Ceph 管理平台、部署工具以及支持服务相结合。在 handle_command() 函数验证用户前缀值的方式中发现缺陷。经身份验证的攻击者可发送特制前缀值，导致 ceph 监视器崩溃。(CVE-2016-5009) 上游感谢 CVE-2016-5009 的原始报告者 Xiaoxi Chen。建议所有 ceph 用户升级到此更新后的程序包，其中包含用于修正此问题的向后移植修补程序。

检测

RHEL 7 : ceph (RHSA-2016:1384)

medium Nessus 插件 ID 112171

未找到变更日志