分布式存储和文件系统 Ceph 中发现多个漏洞。CVE-2018-14662 据发现，拥有只读权限的经过身份验证的 ceph 用户可能会窃取 ceph 磁盘加密中使用的 dm-crypt 加密密钥。CVE-2018-16846 据发现，经过身份验证的 ceph RGW 用户可能会造成含有存储桶索引的 OMAP 拒绝服务。对于 Debian 8“Jessie”，这些问题已在 0.80:7-2+deb8u3 版本中修复。建议您升级 ceph 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1696-1：ceph 安全更新

medium Nessus 插件 ID 122547

未找到变更日志