このcephバージョン13.2.4用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

修正されたセキュリティ問題：

CVE-2018-14662：LUKS「config-key」の安全性に関する問題を修正しました（bsc#1111177）

CVE-2018-10861：ceph-monのOSDプール操作における認証バイパスを修正しました（bsc#1099162）

CVE-2018-1128：cephxの署名チェックバイパスを修正しました（bsc#1096748）

CVE-2018-1129：cephxプロトコルのリプレイ攻撃を修正しました（bsc#1096748）

CVE-2018-16846：rgwのmax-keys/max-uploads/max-partsで境界を強制的に適用しました

修正された非セキュリティ問題：ceph-volume Python 3の修正（bsc#1114567）

python3モジュールのロードを修正します（bsc#1086613）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：ceph（SUSE-SU-2019:0586-1）

high Nessus プラグイン ID 122809

バージョン 1.5