このceph、ceph-iscsi、およびses-manual_enの更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-10222：認証されていないクライアントにより引き起こされるRGWクラッシュを修正しました。
（bsc#1145093）

セキュリティ以外の修正された問題：ceph-volume：エラーをstdoutに出力します
（--format jsonを使用）（bsc#1132767）

mgr/dashboard：rgw-api-hostの変更を有効にするには、ダッシュボードmgrモジュールの無効化/有効化を行う必要があります（bsc#1137503）

mgr/dashboard：Silence Alertmanagerのアラート（bsc#1141174）

mgr/dashboard：webdriverバージョンによって引き起こされるe2eのエラーを修正します（bsc#1145759）

librbd：イメージの削除時に、常に排他的ロックの取得を試行します（bsc#1149093）

no{up,down,in,out}関連のコマンドが改良されました（bsc#1151990）

radosgw-adminに、expire-staleオブジェクトを管理するための2つの新しいサブコマンドが導入されました。（bsc#1151991）

SES5からSES6にアップグレードしたクラスターに単一の新しいBlueStore OSDを展開すると、ceph dfにより報告されるプール使用率統計情報が破損します（bsc#1151992）

CRUSH調整可能パラメーターが「hammer」より古い場合、Cephクラスターはヘルスに関する警告を発行しなくなりました（bsc#1151993）

Nautilusベースのlibrbdクライアントが、Jewelクラスターでイメージを開くことができません（bsc#1151994）

RGW num_rados_handlesがCeph 14.2.3で削除されました（bsc#1151995）

「osd_deep_scrub_large_omap_object_key_threshold」がNautilus 14.2.3で引き下げられました （bsc#1152002）

iSCSIターゲットレベルCHAP認証をサポートします（bsc#1145617）

iSCSIコントロールベースの「type」の検証とレンダリング（bsc#1140491）

iSCSIイメージの詳細設定を編集する際のエラーを修正します（bsc#1146656）

iSCSIターゲット編集中に発生するエラーを修正します

ses-manual_enでの修正：Cephリリースの変更ログを含む新しい章を追加しました。（bsc#1135584）

ローリング更新を作成し直し、無限ループを防ぐために実行中のstage.0を手動コマンドに置き換えました。（bsc#1134444）

CaaSPの名前を改善してより完全な名前にしました。（bsc#1151439）

stage.5を実行する前に、削除されるOSDを確認します。
（bsc#1150406）

OSDの復元に2つの追加ステップを追加しました。（bsc#1147132）

ceph-iscsiでの修正：カーネルLIOコントロールのタイプと値を検証します（bsc#1140491）

TPG lun_idの永続性（bsc#1145618）

iSCSIターゲットレベルCHAP認証（bsc#1145617）

ceph-iscsiがUpstream 3.2リリースに更新されました：ショートネームの代わりに常にホストFQDNを使用します

ターゲットコントロールとrbd：user/tcmu-runnerイメージコントロールの最小値/最大値を検証します（bsc#1140491）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：ceph、ceph-iscsi、ses-manual_en（SUSE-SU-2019:2736-1）

high Nessus プラグイン ID 130161

依存が見つかりません