glusterfsの更新プログラムが、Red Hat Storage向けRed Hat Enterprise Linux 7のネイティブクライアントおよびRed Hat Enterprise Linux 7のRed Hat Gluster Storage 3.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GlusterFSは、Red Hat Gluster Storageの重要な構成要素です。スタック可能なユーザー空間設計に基づいており、多様なワークロードに優れたパフォーマンスを提供できます。GlusterFSは、ネットワーク相互接続を介したさまざまなストレージサーバーを1つの大規模な並列ネットワークファイルシステムに集約します。セキュリティ修正プログラム：*CVE-2018-1088の修正により、garantfsサーバーに「auth.allow」を実装する方法に、新たな脆弱性が導入されたことがわかりました。認証されていないglusterクライアントが、glusterストレージボリュームをマウントする可能性があります。（CVE-2018-1112）

検出

RHEL 7：glusterfs（RHSA-2018：1269）

high Nessus プラグイン ID 109443

変更ログが見つかりません