corosyncの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。corosyncパッケージは、Red Hat Enterprise Linuxクラスターソフトウェア用のCorosync Cluster EngineとC APIを提供します。セキュリティ修正プログラム：*corosync：exec/totemcrypto.c：authenticate_nss_2_3()関数の整数オーバーフロー（CVE-2018-1084）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hat は、この問題を報告してくれたCitrix Security Response Teamに感謝の意を表します。

検出

CentOS 7：corosync（CESA-2018:1169）

critical Nessus プラグイン ID 110239

変更ログが見つかりません