ceph 的更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Ceph Storage 3.0。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。安全修复：* ceph：cephx 协议易受到重放攻击 (CVE-2018-1128) * ceph：cephx 使用弱签名 (CVE-2018-1129) * ceph：ceph-mon 在 OSD 池操作上没有执行授权 (CVE-2018-10861) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 此前，如果配置为禁用同步 ('rgw_run_sync_thread = false')，配置为多站点复制的区域中的 Ceph RADOS Gateway (RGW) 实例将崩溃。因此，多站点复制环境不能启动用于非复制的 RGW 实例。通过此更新，使用 'rgw_run_sync_thread’ 选项配置的 RGW 实例将不参与复制，即便复制其区域。(BZ#1552202) * 此前，当 'max_mds’ 从 '1’ 增加到 '2’ 时，如果元数据服务器 (MDS) 守护程序长时间处于启动/解析状态，重新启动 MDS 守护程序会导致断言。此问题导致 Ceph File System (CephFS) 处于降级状态。通过此更新，增加 'max_mds’ 不再导致 CephFS 处于降级状态。(BZ#1566016) * 此前，容器化的 Ceph 转换遗留了一些 'ceph-disk’ 单元文件。这些文件无害，但呈现失败的状态。通过此更新，执行 'switch-from-non-containerized-to-containerized-ceph-daemons.yml’ 剧本以禁用 'ceph-disk’ 单元文件。(BZ#1577846) * 此前，'rbd mirror image status’ CLI 工具的 'entries_behind_master’ 指标输出在综合工作负载下不能总是减少到零。此问题可导致错误警报，即 RBD 镜像复制存在问题。通过此更新，指标现已定期更新，并不需要在工作负载中显式 I/O 刷新。(BZ#1578509) * 此前，当 'pool create’ 命令与 'expected_num_objects’ 一起使用时，未按预期在池创建时预先创建放置组 (PG) 目录，导致在 filestore 分割发生时性能下降。通过此更新，'expected_num_objects’ 参数现已正确传递到 filestore，并可按对象的预期数量在池创建时预先创建 PG 目录。(BZ#1579039) * 此前，试图同步启用 S3 对象版本控制的容器时，内部 RADOS Gateway (RGW) 多站点同步逻辑出错。在某些情况下（例如当使用 's3cmd sync’ 镜像文件系统目录时），启用版本控制的容器中的对象会无法同步。通过此更新，已更正已知失败情况的 RGW 多站点复制逻辑。(BZ#1580497) * 当重启 OSD 守护进程时，'ceph-ansible’ 重启脚本通过列出具有 systemctl 列表单元的单元以遍历所有守护进程。在某些情况下，命令的输出包含多余空格，导致解析和重启失败。通过此更新，已更新底层代码以处理多余空格。* 此前，Ceph RADOS Gateway (RGW) 服务器将负字节范围对象请求 ('bytes=0--1') 视为无效。需要负字节或其他无效范围请求的 AWS 行为的应用程序出现意外错误并可能失败。通过此更新，RGW 已增加新选项 'rgw_ignore_get_invalid_range’。当设置 'rgw_ignore_get_invalid_range’ 为 'true'，无效范围请求的 RGW 行为向后兼容 AWS。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ceph mon 处理用户请求的方式中发现一个缺陷。拥有 ceph 读取访问权限的任何经身份验证的 ceph 用户都可以删除、创建 ceph 存储池和损坏快照图像。Ceph 分支 master、mimic、luminous 和 gem 估计会受到影响。 (CVE-2018-10861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ceph 的更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Ceph Storage 2.5。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。安全修复：* ceph：cephx 协议易受到重放攻击 (CVE-2018-1128) * ceph：cephx 使用弱签名 (CVE-2018-1129) * ceph：ceph-mon 在 OSD 池操作上没有执行授权 (CVE-2018-10861) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。增强功能：* 现在，默认情况下，Ceph OSD 会在因磁盘操作超时导致关机时记录。(BZ#1568897) * 如果随后有另一操作（例如 `rados rm` 命令），`radosgw-admin orphans find` 命令会无意中删除仍在使用的数据对象。用户现在会在尝试生成潜在 orphaned 对象列表前收到警告。(BZ#1573656) * 'ceph-osdomap-tool’ 现在具有 'compact’ 命令以在 OSD 的 'omap’ 目录上执行离线压缩。(BZ#1574231) * 针对 S3 和 Swift 协议，现已增加用于以自然（部分）顺序列出存储桶/容器的选项。在两个协议中的标准做法是以分类顺序列出容器，但成本很高，而某些客户端应用程序并不需要。当使用 `allow_unordered` 扩展时，可降低分片存储桶/容器的 S3 和 Swift 存储桶/容器列表的性能和工作负载成本。(BZ#1595374) * 已引入使用 `librados` API 执行 Ceph Object Gateway 垃圾回收的异步机制。原始垃圾回收机制会序列化所有进程，并且落后于处于特定工作负载的应用程序。垃圾回收性能已经得到显著提升，并且可根据特定站点需求进行调整。(BZ #1595383) 缺陷修复：这些更新后的 ceph 程序包包含大量缺陷修复。空间有限，无法在此公告中记载所有这些更改。用户可参阅 Red Hat Ceph Storage 2.5 版本说明获取有关此版本最重要的缺陷修复信息：https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/2.5 /html/ release_notes/bug_fixes

分布式存储和文件系统 Ceph 中发现多个漏洞：cephx 身份验证协议疑似受到重放攻击，并且未正确计算签名，“ceph mon”未验证池操作的容量（可能会造成快照图像损坏或删除），以及 libradosstriper 中存在格式字符串漏洞，可能会造成拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111145	RHEL 7：Red Hat Ceph Storage 3.0 (RHSA-2018:2177)	Nessus	Red Hat Local Security Checks	2018/7/18	2024/11/5	high
246828	Linux Distros 未修补的漏洞：CVE-2018-10861	Nessus	Misc.	2025/8/9	2025/8/9	high
111364	RHEL 7：Red Hat Ceph Storage 2.5 (RHSA-2018:2261)	Nessus	Red Hat Local Security Checks	2018/7/27	2024/9/2	high
118939	Debian DSA-4339-1：ceph - 安全更新	Nessus	Debian Local Security Checks	2018/11/14	2024/7/22	high

检测

插件搜索

high

high

high

high