collectdの更新プログラムが、RHEL-7のRHEV 4.X RHEV-Hおよびエージェント、RHEV Engineバージョン4.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションでCVEリンクから脆弱性ごとに入手できます。collectdは小さなC言語デーモンです。さまざまなシステム指標を定期的に読み取り、RRDファイルを更新します（必要に応じて作成します）。デーモンはファイルを更新するたびに起動しないため、システムのフットプリントが小さくなります。collectd（5.8.0）のパッケージが新しいアップストリームバージョンにアップデートされました。（BZ#1544653）セキュリティ修正プログラム：* collectd：snmp.cのcsnmp_read_table機能の二重解放（CVE-2017-16820）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

RHEL 7：collectd（RHSA-2018:0560）

critical Nessus プラグイン ID 108683

変更ログが見つかりません