glusterfsの更新プログラムが、Red Hat Storage向けRed Hat Enterprise Linux 7のネイティブクライアントおよびRed Hat Enterprise Linux 7のRed Hat Gluster Storage 3.3で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

GlusterFSは、Red Hat Gluster Storageの重要な構成要素です。スタック可能なユーザー空間設計に基づいており、多様なワークロードに優れたパフォーマンスを提供できます。GlusterFSは、ネットワーク相互接続を介したさまざまなストレージサーバーを1つの大規模な並列ネットワークファイルシステムに集約します。

セキュリティ修正プログラム:

* glusterfs：スナップショットスケジュール化が有効なときのgluster_shared_storageを介した権限昇格（CVE-2018-1088）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

この問題はJohn Strunk氏（Red Hat）によって発見されました。

2018年06月15日に無効になりました。修正プログラムとして参照されるパッケージがありません。

検出

RHEL 7：glusterfs（RHSA-2018：1136）（廃止予定）

medium Nessus プラグイン ID 109159

変更ログが見つかりません