このpacemaker用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

2.0.4への更新：

  - based：crm_exitを使用してqb-loggingを解放します

  - cibsecret：サポートされていない限り、pssh -qオプションを使用しません

  - crm_error：適切に一致させるためにg_freeを使用します

  - crm_mon：バッファが解放されるときのNULL出力ポインター

  - crm_resource：動的割り当てに関する不必要な問題を回避します

  - crm_ticket：動的割り当てに関する不必要な問題を回避します

  - executor：Pacemakerデーモンに対する特定のIPCリクエストを制限します（CVE-2020-25654、bsc#1177916）

  - fencer：動作中にデバイスが取り外された場合の無限ループを回避します

  - fencer：権限のあるユーザーに対する特定のIPCリクエストを制限します（CVE-2020-25654、bsc#1177916）

  - libcrmcommon：prgnameの設定後にbasenameを解放します

  - libcrmcommon：errnoの代わりにENOMEMを直接返します

  - libpe_status：非アクティブなリソースのフィルタリングを変更します。

  - libreplace：dirトラバーサルを終了する際のclosedir

  - たとえばpcmk_releaseに対して、bcond_with/withoutを先頭に移動します

  - pacemakerd：権限のないユーザーからのシャットダウンリクエストを無視します（CVE-2020-25654、bsc#1177916）

  - リソース：属性名パラメーターは一意である必要はありません

  - rpm：CIBシークレットを有効にするための仕様オプションを追加します

  - rpm：ユーザーが構成可能なアイテムを仕様の先頭に置きます

  - rpm：cluster-glueと一致させるために、haclient/haclusterに対してユーザー/グループID 90を使用します（bsc#1167171）

  - scheduler：ノード名をバンドルインスタンスに追加し直します。

  - いくつかの誤検出の静的分析が停止するのを阻止します

  - tools：cibsecretの管理パラメーターとは別にリソースをチェックします

  - tools：接続を閉じた後にIPCメモリを解放します

  - tools：cibsecretヘルプを改善します

  - tools：新しく作成されたCIB接続がNULLでないことを検証します

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：pacemaker（openSUSE-2020-1782）

high Nessus プラグイン ID 142194

バージョン 1.4