出典: Red Hatセキュリティアドバイザリ2018:1169:corosyncの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。corosyncパッケージは、Red Hat Enterprise Linuxクラスターソフトウェア用のCorosync Cluster EngineとC APIを提供します。セキュリティ修正プログラム：*corosync：exec/totemcrypto.c：authenticate_nss_2_3()関数の整数オーバーフロー（CVE-2018-1084）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたCitrix Security Response Teamに感謝の意を表します。

検出

Oracle Linux 7：corosync（ELSA-2018-1169）

critical Nessus プラグイン ID 109439

変更ログが見つかりません