このcephの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2018-7262：rgw：無効な形式のhttpヘッダーにより、rgwがクラッシュする可能性があります（bsc#1081379）。

  - CVE-2017-16818：ユーザーが到達可能なアサートにより、DoSが発生する可能性があります（bsc#1063014）。バグ修正：

  - bsc#1061461：新しいOSDノードをクラスターに追加後に、OSDがコアダンプを生成し続けます。

  - bsc#1079076：RGW opensslの修正。

  - bsc#1067088：SES5にアップグレードすると、すべてのノードが再起動します。OSDの大部分が起動中に中断します。

  - bsc#1056125：ECプール内のrbdイメージでパフォーマンステストを実行すると、一部のOSDがダウンします。

  - bsc#1087269：allow_ec_overwritesオプションがコマンドオプションリスト内にありません。

  - bsc#1051598：systemctl enable用のマウントポイントチェックを修正します
    --runtime。

  - bsc#1070357：Zabbix mgrモジュールがHEALTH_ERRから回復しません。

  - bsc#1066502：単一のOSDをSES 4からSES 5にアップグレードすると、OSDがクラスターに再参加しません。

  - bsc#1067119：Crushtool decompileが、存在しない/削除されたOSDの間違ったデバイスエントリ（device 20 device20）を作成します。

  - bsc#1060904：Keystone認証中に誤解を招くログレベル。

  - bsc#1056967：OSDが120のクラスターでプールを作成するとモニターがダウンします。

  - bsc#1067705：SES5とRH Ceph Storage 2間のRGW Multi-Site Federationに伴う問題。

  - bsc#1059458：deepsea stage.4の実行の一部としてradosゲートウェイを停止/再起動すると、radosgwのコアダンプが発生します。

  - bsc#1087493：Commvaultが、haproxyの再起動後に、ストレージに再接続できません。

  - bsc#1066182：2つのCephクラスター間のコンテナ同期が失敗しました。

  - bsc#1081600：civetweb/RGWでのクラッシュ。

  - bsc#1054061：クライアント上のマウントポイントを列挙しようとしてNFS-GANESHAサービスが失敗します。

  - bsc#1074301：OSDが中断し続けます：SnapMapperがアサートに失敗しました。

  - bsc#1086340：ジャーナリング機能が有効になっているrbd-nbdマッピングされた画像上のXFSメタデータの破損。

  - bsc#1080788：追加のOSDの作成時のfsidの不一致。

  - bsc#1071386：block.slowでメタデータがスピルします。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：ceph（SUSE-SU-2018:1417-1）

high Nessus プラグイン ID 110123

バージョン 1.7