Ctdb は バージョン 2.3 に更新され、いくつかの作業ファイルの脆弱性が修正されました。（CVE-2013-4159）このアップグレードで他の様々なバグ、特に bnc#867815 が修正されました：オーバーフローキューを使用し、ロック待機輻輳を回避します。

/tmp をもはや使用しない ctdb バージョンに更新しました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Updated to a ctdb version which does not use /tmp anymore.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ctdb was updated to version 2.3 to fix several temp file vulnerabilities (CVE-2013-4159). Various other bugs were fixed by this upgrade, most notably bnc#867815: Avoid lockwait congestion by using an overflow queue.

Updated ctdb packages fix security vulnerability :

ctdb before 2.5 is vulnerable to symlink attacks to due the use of predictable filenames in /tmp, such as /tmp/ctdb.socket (CVE-2013-4159).

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ctdb before 2.3 in OpenSUSE 12.3 and 13.1 does not create temporary files securely, which has unspecified     impact related to several temp file vulnerabilities in (1) tcp/tcp_connect.c, (2) server/eventscript.c,     (3) tools/ctdb_diagnostics, (4) config/gdb_backtrace, and (5) include/ctdb_private.h. (CVE-2013-4159)

Note that Nessus relies on the presence of the package as reported by the vendor.

更新至不再使用 /tmp 的 ctdb 版本。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ctdb 已更新至 2.3 版，修正了數個暫存檔弱點 (CVE-2013-4159)。此升級已修正其他多種錯誤，最明顯的是 bnc#867815：透過使用溢位佇列避免 lockwait 壅塞。

更新済みの ctdb パッケージは、以下のセキュリティの脆弱性を修正します：

2.5 より前の ctdb は、/tmp/ctdb.socket などの /tmp での予測可能なファイル名の使用による、シンボリックリンク攻撃に脆弱です（CVE-2013-4159）。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSUSE 2.312.3 および 13.1 [] における 以前の ctdb は、一時ファイルを安全に作成せず、これには、（1）tcp/tcp_connect.c、（2）server/eventscript.c、（3 ) tools/ctdb_diagnostics、(4) config/gdb_backtrace、および (5) include/ctdb_private.h。 （CVE-2013-4159）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

更新后的 ctdb 程序包修复了安全漏洞：

由于 /tmp 中使用可预测的文件名（例如 /tmp/ctdb.socket），低于 2.5 的 ctdb 易受符号链接攻击 (CVE-2013-4159)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenSUSE 2.312.3 和 13.1 [] 中 之前的 ctdb 未安全地创建临时文件，这与 (1) tcp/tcp_connect.c，(2) server/eventscript.c，(3) 中的多个临时文件漏洞有着不明的影响) tools/ctdb_diagnostics、(4) config/gdb_backtrace 和 (5) include/ctdb_private.h。 (CVE-2013-4159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新版 ctdb 套件可修正安全性弱點：

ctdb 2.5 版之前的版本容易遭受符號連結攻擊，這是因為在 /tmp 使用可預測的檔案名稱所致，如 /tmp/ctdb.socket (CVE-2013-4159)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OpenSUSE 2.312.3 和 [] 中， 13.1 之前的 ctdb 未安全地建立暫存檔，其會造成與 (1) tcp/tcp_connect.c、(2) server/eventscript.c、(3) 中的數個暫存檔弱點相關的不明影響) tools/ctdb_diagnostics、(4) config/gdb_backtrace 和 (5) include/ctdb_private.h。 (CVE-2013-4159)

請注意，Nessus 依賴供應商報告的套件存在。

ctdb 已更新到版本 2.3，修复了多个临时文件漏洞 (CVE-2013-4159)。此升级修复了多种其他的缺陷，最为人所知的是 bnc#867815：避免通过使用溢出队列而导致的 lockwait 拥塞。

已更新到不再使用 /tmp 的 ctdb 版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76229	openSUSE セキュリティ更新：ctdb （openSUSE-SU-2014:0842-1）	Nessus	SuSE Local Security Checks	2014/6/26	2021/1/19	high
80143	Fedora 20：ctdb-2.5.4-2.fc20（2014-16742）	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80143	Fedora 20 : ctdb-2.5.4-2.fc20 (2014-16742)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
76229	openSUSE Security Update : ctdb (openSUSE-SU-2014:0842-1)	Nessus	SuSE Local Security Checks	2014/6/26	2021/1/19	high
82452	Mandriva Linux Security Advisory : ctdb (MDVSA-2015:177)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
217920	Linux Distros Unpatched Vulnerability : CVE-2013-4159	Nessus	Misc.	2025/3/4	2025/9/4	critical
80143	Fedora 20：ctdb-2.5.4-2.fc20 (2014-16742)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
76229	openSUSE 安全性更新：ctdb (openSUSE-SU-2014:0842-1)	Nessus	SuSE Local Security Checks	2014/6/26	2021/1/19	high
82452	Mandriva Linux セキュリティアドバイザリ：ctdb（MDVSA-2015:177）	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
217920	Linux Distros のパッチ未適用の脆弱性: CVE-2013-4159	Nessus	Misc.	2025/3/4	2025/9/4	critical
82452	Mandriva Linux 安全公告：ctdb (MDVSA-2015:177)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
217920	Linux Distros 未修补的漏洞: CVE-2013-4159	Nessus	Misc.	2025/3/4	2025/9/4	critical
82452	Mandriva Linux 安全性公告：ctdb (MDVSA-2015:177)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
217920	Linux Distros 未修補弱點：CVE-2013-4159	Nessus	Misc.	2025/3/4	2025/9/4	critical
76229	openSUSE 安全更新：ctdb (openSUSE-SU-2014:0842-1)	Nessus	SuSE Local Security Checks	2014/6/26	2021/1/19	high
80143	Fedora 20：ctdb-2.5.4-2.fc20 (2014-16742)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high

检测

插件搜索

high

high

high

high

high

critical

high

high

high

critical

high

critical

high

critical

high

high