在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-18249 F2FS 的磁盘空间分配器中发现争用条件。具有 F2FS 卷访问权限的用户可利用此漏洞造成拒绝服务或其他安全影响。CVE-2018-1128、CVE-2018-1129 Ceph 使用的 cephx 身份验证协议容易受到重放攻击，并且未正确计算签名。服务器中的这些漏洞要求对不兼容现有客户端的身份验证进行变更。内核的客户端代码现已更新，与已修复的服务器兼容。CVE-2018-3639 (SSB) 多位研究者发现，Speculative Store Bypass (SSB)（一种在多款处理器中实现的功能）可能会用于从其他环境中读取敏感信息。具体来说，软件沙盒中的代码可能会读取沙盒以外的敏感信息。此问题也称作 Spectre 变体 4。此更新进一步添加了 eBPF（扩展版 Berkeley Packet Filter）实现中此问题的缓解措施。CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 发现，Linux 内核重组片段化的 IPv4 和 IPv6 数据包的处理方式中存在缺陷。远程攻击者可能会利用此缺陷，通过发送特别构建的数据包，触发占用大量时间和计算资源的片段重组算法，造成远程拒绝服务。此缺陷之前已通过降低不完整碎片数据包的内存占用默认限制来缓解。此更新将该缓解措施替换为更完整的修复。CVE-2018-5848 wil6210 wifi 驱动程序未正确验证扫描和连接请求中的长度，可能会造成缓冲区溢出。在使用此驱动程序的系统上，拥有 CAP_NET_ADMIN 权限的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2018-12896、CVE-2018-13053 Team OWL337 报告，POSIX 计时器实现中可能存在整数溢出。这些漏洞可能会造成安全影响。CVE-2018-13096、CVE-2018-13097、CVE-2018-13100、CVE-2018-14614、CVE-2018-14616 Gatech SSLab 的 Wen Xu 报告，特制的 F2FS 卷可能会触发崩溃（缺陷、错误或除零）和/或越界内存访问。能够挂载此类卷的攻击者可利用此问题造成拒绝服务，或可能造成权限提升。CVE-2018-13406 InfoSect 的 Dr Silvio Cesare 报告，uvesafb 驱动程序中可能存在整数溢出。拥有此类设备访问权限的用户可能会利用此漏洞造成拒绝服务或权限提升。CVE-2018-14610、CVE-2018-14611、CVE-2018-14612、CVE-2018-14613 Gatech SSLab 的 Wen Xu 报告，特制的 Btrfs 卷可能会触发崩溃（错误）和/或越界内存访问。能够挂载此类卷的攻击者可利用此问题造成拒绝服务，或可能造成权限提升。CVE-2018-15471 (XSA-270) Google Project Zero 的 Felix Wilhelm 发现，xen-netback Linux 内核模块的哈希处理中存在缺陷。恶意或包含缺陷的前端可能会造成（通常情况下有特权的）后端进行越界内存访问，可能会导致权限提升、拒绝服务或信息泄露。https://xenbits.xen.org/xsa/advisory-270.html CVE-2018-16862 Virtuozzo 内核团队的 Vasily Averin 和 Pavel Tikhomirov 发现，cleancache 内存管理功能未使已删除文件的缓存数据失效。在使用 tmem 驱动程序的 Xen 客户机上，如果本地用户能够在卷上创建新文件，那么就可能会读取同一个卷上其他用户已删除文件的数据。CVE-2018-17972 Jann Horn 报告，procfs 中的 /proc/*/stack 文件泄露了内核中的敏感数据。现在这些文件只能由拥有 CAP_SYS_ADMIN 权限的用户（通常仅限 root）读取 CVE-2018-18281 Jann Horn 报告，虚拟内存管理程序中存在争用条件，可能会造成进程在内存释放并重新分配后，短暂有权限访问该内存。本地攻击者可能会利用此问题造成拒绝服务（内存损坏）或权限升级。CVE-2018-18690 Kanda Motohiro 报告，XFS 未正确处理某些需要变更 xattr 磁盘格式的 xattr（扩展属性）写入。可访问 XFS 卷的用户可利用此问题造成拒绝服务。CVE-2018-18710 cdrom 驱动程序中发现未正确验证 CDROM_SELECT_DISC ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-19407 Wei Wu 报告，x86 处理器的 KVM 实现中可能存在崩溃（错误）。可访问 /dev/kvm 的用户可利用此问题造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 4.9.144-3.1~deb8u1 版本中修复。此版本也包含 Debian 错误 #890034、#896911、#907581、#915229 和 #915231 的修复；以及随附在上游稳定更新中的其他修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ceph 的更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Ceph Storage 3.0。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。安全修复：* ceph：cephx 协议易受到重放攻击 (CVE-2018-1128) * ceph：cephx 使用弱签名 (CVE-2018-1129) * ceph：ceph-mon 在 OSD 池操作上没有执行授权 (CVE-2018-10861) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 此前，如果配置为禁用同步 ('rgw_run_sync_thread = false')，配置为多站点复制的区域中的 Ceph RADOS Gateway (RGW) 实例将崩溃。因此，多站点复制环境不能启动用于非复制的 RGW 实例。通过此更新，使用 'rgw_run_sync_thread’ 选项配置的 RGW 实例将不参与复制，即便复制其区域。(BZ#1552202) * 此前，当 'max_mds’ 从 '1’ 增加到 '2’ 时，如果元数据服务器 (MDS) 守护程序长时间处于启动/解析状态，重新启动 MDS 守护程序会导致断言。此问题导致 Ceph File System (CephFS) 处于降级状态。通过此更新，增加 'max_mds’ 不再导致 CephFS 处于降级状态。(BZ#1566016) * 此前，容器化的 Ceph 转换遗留了一些 'ceph-disk’ 单元文件。这些文件无害，但呈现失败的状态。通过此更新，执行 'switch-from-non-containerized-to-containerized-ceph-daemons.yml’ 剧本以禁用 'ceph-disk’ 单元文件。(BZ#1577846) * 此前，'rbd mirror image status’ CLI 工具的 'entries_behind_master’ 指标输出在综合工作负载下不能总是减少到零。此问题可导致错误警报，即 RBD 镜像复制存在问题。通过此更新，指标现已定期更新，并不需要在工作负载中显式 I/O 刷新。(BZ#1578509) * 此前，当 'pool create’ 命令与 'expected_num_objects’ 一起使用时，未按预期在池创建时预先创建放置组 (PG) 目录，导致在 filestore 分割发生时性能下降。通过此更新，'expected_num_objects’ 参数现已正确传递到 filestore，并可按对象的预期数量在池创建时预先创建 PG 目录。(BZ#1579039) * 此前，试图同步启用 S3 对象版本控制的容器时，内部 RADOS Gateway (RGW) 多站点同步逻辑出错。在某些情况下（例如当使用 's3cmd sync’ 镜像文件系统目录时），启用版本控制的容器中的对象会无法同步。通过此更新，已更正已知失败情况的 RGW 多站点复制逻辑。(BZ#1580497) * 当重启 OSD 守护进程时，'ceph-ansible’ 重启脚本通过列出具有 systemctl 列表单元的单元以遍历所有守护进程。在某些情况下，命令的输出包含多余空格，导致解析和重启失败。通过此更新，已更新底层代码以处理多余空格。* 此前，Ceph RADOS Gateway (RGW) 服务器将负字节范围对象请求 ('bytes=0--1') 视为无效。需要负字节或其他无效范围请求的 AWS 行为的应用程序出现意外错误并可能失败。通过此更新，RGW 已增加新选项 'rgw_ignore_get_invalid_range’。当设置 'rgw_ignore_get_invalid_range’ 为 'true'，无效范围请求的 RGW 行为向后兼容 AWS。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 据发现，cephx 身份验证协议未正确验证 ceph 客户端，容易遭受重放攻击。任何具有 ceph 群集网络访问权限，能够嗅探到网络上的数据包的攻击者都可利用此漏洞向 ceph 服务进行身份验证，并执行 ceph 服务允许的操作。Ceph 分支 master、mimic、luminous 和 jewel 被认为容易受到攻击。 (CVE-2018-1128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

分布式存储和文件系统 Ceph 中发现多个漏洞：cephx 身份验证协议疑似受到重放攻击，并且未正确计算签名，“ceph mon”未验证池操作的容量（可能会造成快照图像损坏或删除），以及 libradosstriper 中存在格式字符串漏洞，可能会造成拒绝服务。

ceph 的更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Ceph Storage 2.5。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。安全修复：* ceph：cephx 协议易受到重放攻击 (CVE-2018-1128) * ceph：cephx 使用弱签名 (CVE-2018-1129) * ceph：ceph-mon 在 OSD 池操作上没有执行授权 (CVE-2018-10861) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。增强功能：* 现在，默认情况下，Ceph OSD 会在因磁盘操作超时导致关机时记录。(BZ#1568897) * 如果随后有另一操作（例如 `rados rm` 命令），`radosgw-admin orphans find` 命令会无意中删除仍在使用的数据对象。用户现在会在尝试生成潜在 orphaned 对象列表前收到警告。(BZ#1573656) * 'ceph-osdomap-tool’ 现在具有 'compact’ 命令以在 OSD 的 'omap’ 目录上执行离线压缩。(BZ#1574231) * 针对 S3 和 Swift 协议，现已增加用于以自然（部分）顺序列出存储桶/容器的选项。在两个协议中的标准做法是以分类顺序列出容器，但成本很高，而某些客户端应用程序并不需要。当使用 `allow_unordered` 扩展时，可降低分片存储桶/容器的 S3 和 Swift 存储桶/容器列表的性能和工作负载成本。(BZ#1595374) * 已引入使用 `librados` API 执行 Ceph Object Gateway 垃圾回收的异步机制。原始垃圾回收机制会序列化所有进程，并且落后于处于特定工作负载的应用程序。垃圾回收性能已经得到显著提升，并且可根据特定站点需求进行调整。(BZ #1595383) 缺陷修复：这些更新后的 ceph 程序包包含大量缺陷修复。空间有限，无法在此公告中记载所有这些更改。用户可参阅 Red Hat Ceph Storage 2.5 版本说明获取有关此版本最重要的缺陷修复信息：https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/2.5 /html/ release_notes/bug_fixes

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122879	Debian DLA-1715-1：linux-4.9 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2019/3/18	2024/6/13	high
111145	RHEL 7：Red Hat Ceph Storage 3.0 (RHSA-2018:2177)	Nessus	Red Hat Local Security Checks	2018/7/18	2024/11/5	high
222135	Linux Distros 未修补的漏洞: CVE-2018-1128	Nessus	Misc.	2025/3/4	2025/8/30	high
118939	Debian DSA-4339-1：ceph - 安全更新	Nessus	Debian Local Security Checks	2018/11/14	2024/7/22	high
111364	RHEL 7：Red Hat Ceph Storage 2.5 (RHSA-2018:2261)	Nessus	Red Hat Local Security Checks	2018/7/27	2024/9/2	high

检测

插件搜索

high

high

high

high

high