リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0282 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Oslo 同時実行性ライブラリには、ロックメカニズムを使用してマルチスレッド、マルチプロセスのアプリケーションを安全に実行したり、外部プロセスを実行したりするためのユーティリティがあります。

    OpenStack Compute (nova) は、仮想マシンの大規模ネットワークの起動とスケジューリングを行い、冗長でスケーラブルなクラウドコンピューティングプラットフォームを構築します。Compute は、仮想マシンインスタンスの実行やユーザーおよびプロジェクトを通じたアクセスの制御など、クラウドのオーケストレーションに必要なソフトウェア、コントロールパネル、API を提供しています。

    OpenStack Image Service (glance) は、ディスクおよびサーバーイメージの検出、登録、配信サービスを提供します。このサービスは、サーバーイメージをコピーまたはスナップショットして、即座に保存する機能を提供します。保存されたイメージをテンプレートとして使用すると、サーバーのオペレーティングシステムをインストールして個別に追加サービスを設定するよりも、新しいサーバーを素早く安定して稼働させることができます。

    OpenStack Block Storage (cinder) は、ブロックストレージのマウントと、そのようなマウントされたブロックストレージのインスタンスへのプレゼンテーションを管理します。バックエンド物理ストレージは、ローカルディスク、またはコンピュートノードに接続されたファイバーチャネル、iSCSI、NFS のマウントで構成できます。さらに、Block Storage はボリュームバックアップと、一時的な保存と復元操作のためのスナップショットをサポートしています。プログラムによる管理は、Block Storage の API を介して利用できます。

    セキュリティ修正プログラム: 

    * OpenStack Compute (nova)、Block Storage (cinder)、Image (glance) のサービスのリソース脆弱性が、それらによる qemu-img の使用時に見つかりました。権限のないユーザーが、悪意のある画像をアップロードすることで、コンピュートホストで 4 GB もの RAM を消費する可能性があります。この欠陥により、ホストのメモリ不足エラーや、実行中の他のテナントインスタンスに悪影響を与える可能性があります。
    oslo.concurrency は、プロセス制限 (「prlimit」) をサポートするように更新されました。これは、この欠陥を修正するために必要です。
    (CVE-2015-5162)

    この問題は、Richard W.M 氏により発見されました。Jones (Red Hat)。

    バグ修正:

    * qemu-img コールは、ulimit によって制限されていません。oslo.concurrency は更新され、プロセス制限 (「prlimit」) のサポートが追加されました。これは、CVE-2015-5162 セキュリティ脆弱性を修正するために必要です。(BZ#1383415)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : openstack-cinder、openstack-glance、および openstack-nova (RHSA-2017:0282)

high Nessus プラグイン ID 210161

バージョン 1.1