新しいリリース（1:12.2.2-1）、CVE-2017-16818のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcephの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2018-7262：rgw：無効な形式のhttpヘッダーにより、rgwがクラッシュする可能性があります（bsc#1081379）。

  - CVE-2017-16818：ユーザーが到達可能なアサートにより、DoSが発生する可能性があります（bsc#1063014）。バグ修正：

  - bsc#1061461：新しいOSDノードをクラスターに追加後に、OSDがコアダンプを生成し続けます。

  - bsc#1079076：RGW opensslの修正。

  - bsc#1067088：SES5にアップグレードすると、すべてのノードが再起動します。OSDの大部分が起動中に中断します。

  - bsc#1056125：ECプール内のrbdイメージでパフォーマンステストを実行すると、一部のOSDがダウンします。

  - bsc#1087269：allow_ec_overwritesオプションがコマンドオプションリスト内にありません。

  - bsc#1051598：systemctl enable用のマウントポイントチェックを修正します
    --runtime。

  - bsc#1070357：Zabbix mgrモジュールがHEALTH_ERRから回復しません。

  - bsc#1066502：単一のOSDをSES 4からSES 5にアップグレードすると、OSDがクラスターに再参加しません。

  - bsc#1067119：Crushtool decompileが、存在しない/削除されたOSDの間違ったデバイスエントリ（device 20 device20）を作成します。

  - bsc#1060904：Keystone認証中に誤解を招くログレベル。

  - bsc#1056967：OSDが120のクラスターでプールを作成するとモニターがダウンします。

  - bsc#1067705：SES5とRH Ceph Storage 2間のRGW Multi-Site Federationに伴う問題。

  - bsc#1059458：deepsea stage.4の実行の一部としてradosゲートウェイを停止/再起動すると、radosgwのコアダンプが発生します。

  - bsc#1087493：Commvaultが、haproxyの再起動後に、ストレージに再接続できません。

  - bsc#1066182：2つのCephクラスター間のコンテナ同期が失敗しました。

  - bsc#1081600：civetweb/RGWでのクラッシュ。

  - bsc#1054061：クライアント上のマウントポイントを列挙しようとしてNFS-GANESHAサービスが失敗します。

  - bsc#1074301：OSDが中断し続けます：SnapMapperがアサートに失敗しました。

  - bsc#1086340：ジャーナリング機能が有効になっているrbd-nbdマッピングされた画像上のXFSメタデータの破損。

  - bsc#1080788：追加のOSDの作成時のfsidの不一致。

  - bsc#1071386：block.slowでメタデータがスピルします。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このcephの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-7262：rgw: malformed http headers can crash rgw (bsc#1081379).

  - CVE-2017-16818：ユーザーが到達可能なアサートにより、DoSが発生する可能性があります（bsc#1063014）。

バグ修正：

  - bsc#1061461：新しいOSDノードをクラスターに追加後に、OSDがコアダンプを生成し続けます。

  - bsc#1079076：RGW openssl fixes.

  - bsc#1067088：SES5にアップグレードすると、すべてのノードが再起動します。OSDの大部分が起動中に中断します。

  - bsc#1056125：ECプール内のrbdイメージでパフォーマンステストを実行すると、一部のOSDがダウンします。

  - bsc#1087269：allow_ec_overwritesオプションがコマンドオプションリスト内にありません。

  - bsc#1051598：Fix mountpoint check for systemctl enable
    --runtime。

  - bsc#1070357：Zabbix mgr module doesn't recover from HEALTH_ERR.

  - bsc#1066502：単一のOSDをSES 4からSES 5にアップグレードすると、OSDがクラスターに再参加しません。

  - bsc#1067119：Crushtool decompileが、存在しない/削除されたOSDの間違ったデバイスエントリ（device 20 device20）を作成します。

  - bsc#1060904：Loglevel misleading during keystone authentication.

  - bsc#1056967：OSDが120のクラスターでプールを作成するとモニターがダウンします。

  - bsc#1067705：SES5とRH Ceph Storage 2間のRGW Multi-Site Federationに伴う問題。

  - bsc#1059458：deepsea stage.4の実行の一部としてradosゲートウェイを停止/再起動すると、radosgwのコアダンプが発生します。

  - bsc#1087493：Commvaultが、haproxyの再起動後に、ストレージに再接続できません。

  - bsc#1066182：Container synchronization between two Ceph clusters failed.

  - bsc#1081600：civetweb/RGWでのクラッシュ。

  - bsc#1054061：クライアント上のマウントポイントを列挙しようとしてNFS-GANESHAサービスが失敗します。

  - bsc#1074301：OSDが中断し続けます：SnapMapperがアサートに失敗しました。

  - bsc#1086340：ジャーナリング機能が有効になっているrbd-nbdマッピングされた画像上のXFSメタデータの破損。

  - bsc#1080788：追加のOSDの作成時のfsidの不一致。

  - bsc#1071386：block.slowでメタデータがスピルします。

This update was imported from the SUSE: SLE-12-SP3：Update update project.

New release (1:12.2.2-1), security fix for CVE-2017-16818

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ceph fixes the following issues: Security issues fixed :

  - CVE-2018-7262: rgw: malformed http headers can crash rgw     (bsc#1081379).

  - CVE-2017-16818: User reachable asserts allow for DoS     (bsc#1063014). Bug fixes :

  - bsc#1061461: OSDs keep generating coredumps after adding     new OSD node to cluster.

  - bsc#1079076: RGW openssl fixes.

  - bsc#1067088: Upgrade to SES5 restarted all nodes,     majority of OSDs aborts during start.

  - bsc#1056125: Some OSDs are down when doing performance     testing on rbd image in EC Pool.

  - bsc#1087269: allow_ec_overwrites option not in command     options list.

  - bsc#1051598: Fix mountpoint check for systemctl enable
    --runtime.

  - bsc#1070357: Zabbix mgr module doesn't recover from     HEALTH_ERR.

  - bsc#1066502: After upgrading a single OSD from SES 4 to     SES 5 the OSDs do not rejoin the cluster.

  - bsc#1067119: Crushtool decompile creates wrong device     entries (device 20 device20) for not existing / deleted     OSDs.

  - bsc#1060904: Loglevel misleading during keystone     authentication.

  - bsc#1056967: Monitors goes down after pool creation on     cluster with 120 OSDs.

  - bsc#1067705: Issues with RGW Multi-Site Federation     between SES5 and RH Ceph Storage 2.

  - bsc#1059458: Stopping / restarting rados gateway as part     of deepsea stage.4 executions causes core-dump of     radosgw.

  - bsc#1087493: Commvault cannot reconnect to storage after     restarting haproxy.

  - bsc#1066182: Container synchronization between two Ceph     clusters failed.

  - bsc#1081600: Crash in civetweb/RGW.

  - bsc#1054061: NFS-GANESHA service failing while trying to     list mountpoint on client.

  - bsc#1074301: OSDs keep aborting: SnapMapper failed     asserts.

  - bsc#1086340: XFS metadata corruption on rbd-nbd mapped     image with journaling feature enabled.

  - bsc#1080788: fsid mismatch when creating additional     OSDs.

  - bsc#1071386: Metadata spill onto block.slow.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ceph fixes the following issues :

Security issues fixed :

  - CVE-2018-7262: rgw: malformed http headers can crash rgw     (bsc#1081379).

  - CVE-2017-16818: User reachable asserts allow for DoS     (bsc#1063014).

Bug fixes :

  - bsc#1061461: OSDs keep generating coredumps after adding     new OSD node to cluster.

  - bsc#1079076: RGW openssl fixes.

  - bsc#1067088: Upgrade to SES5 restarted all nodes,     majority of OSDs aborts during start.

  - bsc#1056125: Some OSDs are down when doing performance     testing on rbd image in EC Pool.

  - bsc#1087269: allow_ec_overwrites option not in command     options list.

  - bsc#1051598: Fix mountpoint check for systemctl enable
    --runtime.

  - bsc#1070357: Zabbix mgr module doesn't recover from     HEALTH_ERR.

  - bsc#1066502: After upgrading a single OSD from SES 4 to     SES 5 the OSDs do not rejoin the cluster.

  - bsc#1067119: Crushtool decompile creates wrong device     entries (device 20 device20) for not existing / deleted     OSDs.

  - bsc#1060904: Loglevel misleading during keystone     authentication.

  - bsc#1056967: Monitors goes down after pool creation on     cluster with 120 OSDs.

  - bsc#1067705: Issues with RGW Multi-Site Federation     between SES5 and RH Ceph Storage 2.

  - bsc#1059458: Stopping / restarting rados gateway as part     of deepsea stage.4 executions causes core-dump of     radosgw.

  - bsc#1087493: Commvault cannot reconnect to storage after     restarting haproxy.

  - bsc#1066182: Container synchronization between two Ceph     clusters failed.

  - bsc#1081600: Crash in civetweb/RGW.

  - bsc#1054061: NFS-GANESHA service failing while trying to     list mountpoint on client.

  - bsc#1074301: OSDs keep aborting: SnapMapper failed     asserts.

  - bsc#1086340: XFS metadata corruption on rbd-nbd mapped     image with journaling feature enabled.

  - bsc#1080788: fsid mismatch when creating additional     OSDs.

  - bsc#1071386: Metadata spill onto block.slow.

This update was imported from the SUSE:SLE-12-SP3:Update update project.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105932	Fedora 27：1：ceph（2017-97b730736f）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	medium
110123	SUSE SLED12 / SLES12セキュリティ更新プログラム：ceph（SUSE-SU-2018:1417-1）	Nessus	SuSE Local Security Checks	2018/5/25	2024/10/1	high
110257	openSUSEセキュリティ更新プログラム：ceph（openSUSE-2018-541）	Nessus	SuSE Local Security Checks	2018/5/31	2024/9/26	high
105932	Fedora 27 : 1:ceph (2017-97b730736f)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	medium
110123	SUSE SLED12 / SLES12 Security Update : ceph (SUSE-SU-2018:1417-1)	Nessus	SuSE Local Security Checks	2018/5/25	2024/10/1	high
110257	openSUSE Security Update : ceph (openSUSE-2018-541)	Nessus	SuSE Local Security Checks	2018/5/31	2024/9/26	high

检测

插件搜索

medium

high

high

medium

high

high