リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2736 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    openstack-tripleo-heat-templates は、OpenStack Orchestration のテンプレートおよびツール (codename heat) のコレクションで、OpenStack のデプロイに使用できます。

    セキュリティ修正プログラム：

    * tripleo-ansible: バインドキーは誰でも読み取ることができます (CVE-2023-6725)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正プログラム:

    * オーバークラウドのホストに対して、バナーテキストが表示されていません (BZ#2237000)

    * RHOSP16.2 から 17.1 へのアップグレード: Leapp アップグレードのステップ中に、ネットワークインターフェイス名が保存されません (BZ#2249024)

    * [FFU][DCN] ceph-ansible パッケージは、ceph アップグレード時の ceph 採用ステージの最後で削除されます (BZ#2249690)

    * [FFU] HCI ノードのホストシステムアップグレードが、noout フラグの設定で失敗します (BZ#2254036)

    * tripleo ha サービスの更新実行中に作成された構成状態ファイルに、予期しないファイルサフィックスがあります (BZ#2256780)

    * [OSP17.1] ランダムな MTU 変更を持つ OSP16.2.6 Oktavia Mgmt ネットワーク amphora へのアップグレード後: 元の値 8950 (ジャンボフレーム) と比較して小さな MTU (1500) (BZ#2257274)

    * multi-rhel-container-image-prepare.py 間違った ceph イメージを返す 16.2 から 17.1 アップグレード用 (BZ#2259286)

    * アップグレード [OSP16.2 -> OSP17.1] VMS が、RHEL-8 コンピュートで LibvirtLegacy の代わりに Libvirt を使用するため停止しました (BZ#2263916)

    * neutron ルールにより、アンダークラウド上の iptables が開始されません (BZ#2272006)

    * [RHOSP 17.1] collectd コンテナの ipmi/main プラグインの読み取りエラー (BZ#2274010)

    拡張機能:

    * DCN - FFU 16.2 から 17.1.1 は計算のみを行います (BZ#1900663)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : openstack-tripleo-heat-templates および tripleo-ansible の更新 (重要度中) (RHSA-2024:2736)

medium Nessus プラグイン ID 197639

バージョン 1.0