このcephの更新では、次の問題を修正します:

  - ceph が 15.2.9 に更新されました

  - cephadm: 「inspect」および「pull」を修正します (bsc#1182766)

  - CVE-2020-27839: mgr/dashboard: 安全なクッキーを使用して JWT トークンを保存します (bsc#1179997)。

  - CVE-2020-25678: Ceph ログファイルに機密情報を追加しません (bsc#1178905)

  - mgr/orchestrator: ホストで「ceph orch device ls」をソートします (bsc#1172926)

  - mgr/dashboard: ブラウザのユーザーが Grafana に対して異なる URL を使用できるようにします (bsc#1176390、bsc#1176679)

  - mgr/cephadm: OSDRemovalQueue へのマルチスレッドアクセスをロックします (bsc#1176489)

  - cephadm: command_unit: verbose=True で systemctl を呼び出します (bsc#1176828)

  - cephadm: 「コンテナのエビクトに失敗しました」というログメッセージを無音にします (bsc#1177360)

  - mgr/cephadm: upgrade: デーモンの再デプロイが失敗した場合、正常に失敗します (bsc#1177857)

  - rgw: cls/user: リセット統計呼び出しの from_index を設定します (bsc#1178837)

  - mgr/dashboard: TLS 1.0 および 1.1 を無効化 (bsc#1178860)

  - cephadm: 最後のローカル画像をダイジェストで参照します (bsc#1178932、bsc#1179569)

この更新はSUSEからインポートされました: SLE-15-SP2: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム: ceph(openSUSE-2021-544)

medium Nessus プラグイン ID 148535

変更ログが見つかりません