このcephの更新では、次の問題を修正します:

ceph が 14.2.20-402-g6aa76c6815 に更新されました:

  - CVE-2021-20288: 権限のない global_id の再利用を修正しました (bsc#1183074)。

  - CVE-2020-25678: Ceph ログファイルに機密情報を追加しません (bsc#1178905)。

  - CVE-2020-27839: 安全なクッキーを使用して JWT トークンを保存します (bsc#1179997)。

  - mgr/dashboard: prometheus アラート: パッケージのドロップおよびエラーに対する余裕を追加 (bsc#1145463)

  - mon: 「mon stat」出力 json も備えています (bsc#1174466)

  - rpm: ceph-mgr-dashboard は、SUSE で python3-saml を推奨します (bsc#1177200)

  - mgr/dashboard: デバッグモードが有効な場合、ダッシュボードに警告メッセージを表示します (bsc#1178235)

  - rgw: cls/user: リセット統計呼び出しの from_index を設定します (bsc#1178837)

  - mgr/dashboard: TLS 1.0 および 1.1 を無効化 (bsc#1178860)

  - bluestore: フォールバックアロケーターに異なる名前を指定してください (bsc#1180118)

  - test/run-cli-tests: github から cram を使用 (bsc#1181378)

  - mgr/dashboard: 「Python2 Cookie モジュールのインポートが Python3 で失敗する」を修正します (bsc#1183487)

  - common: ms_bind_msgr2 のデフォルトを「false」に設定 (bsc#1180594)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム: ceph(SUSE-SU-2021:1473-1)

high Nessus プラグイン ID 149274

バージョン 1.3