cephのこの更新プログラムでは、以下の問題が修正されています：

  - バージョン12.2.7-420-gc0ef85b854に更新してください：

    - https://ceph.com/releases/12-2-7-luminous-released/

  - luminous：osd：「unfound_recovery」での永久スタックPG（bsc#1094932）

  - bluestore：DBがいっぱいでない場合にdb.slowが使用された（bsc#1092874）

  - CVE-2018-10861：ceph-monがすべてのOSDプールオペレーションで認証を実行するようにします（bsc#1099162）。

  - CVE-2018-1129：cephx署名チェックのバイパス（bsc#1096748）。

  - CVE-2018-1128：cephxプロトコルはリプレイ攻撃に対して脆弱でした（bsc#1096748）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：ceph（SUSE-SU-2018:2478-1）

high Nessus プラグイン ID 112079

変更ログが見つかりません