クラスターファイルシステムのGlusterFSにセキュリティ上の脆弱性が複数発見されました。バッファオーバーフローおよびパストラバーサルの問題により、情報漏洩、サービス拒否または任意のコード実行が引き起こされる可能性があります。

このセキュリティの脆弱性を解決するために、GlusterFSで次の制限が課されました:

  - charおよびblockなどの特殊ファイルでのopen、read、writeは許可されなくなりました

  - io-stat xlatorではステータス情報は/run/glusterディレクトリにしかダンプできません

Debian 8「Jessie」では、これらの問題はバージョン3.5.2-2+deb8u4で修正されました。

glusterfsパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1510-1: glusterfsのセキュリティ更新

high Nessus プラグイン ID 117618

変更ログが見つかりません