1 つのセキュリティ問題を修正する更新済みの lvm2-cluster パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

lvm2-cluster パッケージには、クラスター化された環境における、Logical Volume Management（LVM）のサポートが含まれています。

クラスター論理ボリュームマネージャーデーモン（clvmd）が、コントロール UNIX 抽象ソケットに接続しているクライアントの認証情報を検証していないことが発見されました。これにより、ローカルの権限のないユーザーが、権限のある root ユーザーだけが使用できるはずのコントロールコマンドを送信することが可能になりました。これにより、ローカルの権限のないユーザーが、 clvmd を終了させたり、ローカルシステムまたはクラスターの他のシステムの論理ボリュームを有効化、無効化、またはリロードするように clvmd にリクエストしたりする可能性があります。(CVE-2010-2526)

注：この更新では、抽象ソケットではなくパス名ベースのソケットを使用するように clvmd を変更します。そのため、LVM を変更してこのパス名ベースソケットも使用する lvm2 update RHBA-2010:0569 もインストールし、LVM が更新済みの clvmd と通信できるようにする必要があります。

lvm2-cluster の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正する必要があります。更新済みのパッケージのインストール後、この更新を有効にするために、 clvmd を再起動する必要があります。

検出

RHEL 5：lvm2-cluster（RHSA-2010:0567）

medium Nessus プラグイン ID 63941

変更ログが見つかりません