ceph 和 grafana 的更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Ceph Storage 2.5。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。安全修复：* grafana：文件渗漏 (CVE-2018-19039) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 当设置“rados_connect_timeout”时，在 OpenStack Cinder Backup 中发现了此问题。正常情况下并不会启用超时。如果群集工作负载过高，可能会达到超时，造成分段错误。通过 Red Hat Ceph Storage 更新，即使达到超时也不会再发生分段错误。(BZ#1655685) * 采用此版本后，现在您可以使用“radosgw-admin”命令来重置用户的统计资料。在旧版中，用户的记录统计数据与实际统计数据有所出入。当采用“--reset-stats”选项与“radosgw-admin”命令，以及指定 Ceph Object Gateway 用户时，统计数据将会重新计算。(BZ#1673217) * 在重复检查代码中发现不一致，造成添加而非修整重复索引。重复检查代码逻辑已修复，确保添加与修整重复索引的一致性，以正确修整重复索引。(BZ#1676709) * 在垃圾收集列表迭代逻辑中发现两个错误。其中一个错误是在系统重新启动时会出现争用条件。这些错误造成工作负载高于预期，使得垃圾收集进程变得迟缓。列表截断和项目删除的问题已修复，减少了垃圾收集迟缓的发生机率，并避免垃圾收集移除期间的 I/O 读取过高。(BZ#1680050) * 由于多网站的暂停版本控制存储桶同步化出现错误，若干对象的版本属性被覆盖为错误值。因而造成对象同步化失败且尝试无止尽地重试，阻碍同步化继续进行。更新后，同步化进程不会再覆盖版本控制属性。此外，现已检测出所有断开的属性并修复完成。因此，暂停版本控制存储桶中的对象正确同步化。(BZ#1690927) * 在旧版中，存储桶索引可能会包含不代表实际对象的“虚假条目”，因先前的错误导致产生。因此，在删除这类存储桶的过程中，遇到虚假条目时会造成进程停止并返回错误码。更新后，Ceph 会忽略遇到的虚假条目，并如预期般删除含有虚假条目的存储桶。(BZ#1690930)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.6.5 的Grafana 和低于 5.x 的 5.3.3 允许经过认证的远程用户利用利用 Editor 或 Admin 权限读取任意文件。 (CVE-2018-19039)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新现在可用于 Red Hat Ceph Storage 3.2。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。安全修复：* grafana：文件渗漏 (CVE-2018-19039) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。错误修复和增强功能：有关此版本中变更的详细信息，请参阅 Red Hat Ceph Storage 3.2 版本信息，网址是：https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/3.2 /html/ release_notes/index

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124015	RHEL 7：Red Hat Ceph Storage 2.5 (RHSA-2019:0747)	Nessus	Red Hat Local Security Checks	2019/4/12	2024/11/7	medium
252671	Linux Distros 未修补的漏洞：CVE-2018-19039	Nessus	Misc.	2025/8/20	2025/8/20	medium
124838	RHEL 7：Red Hat Ceph Storage 3.2 (RHSA-2019:0911)	Nessus	Red Hat Local Security Checks	2019/5/13	2024/11/6	medium

检测

插件搜索

medium

medium

medium