リモート Redhat Enterprise Linux 6 ホストに、RHSA-2015:1845 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Gluster Storage ソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、可用性と管理性を改善して、エンタープライズレベルのストレージの課題に対処します。

    Red Hat Gluster Storage の Unified File および Object Storage は、OpenStack の Object Storage（swift）で構築されています。

    Red Hat Gluster Storage の OpenStack Object Storage (swiftonfile) のメタデータ制約で欠陥が見つかりました。悪意のあるユーザーが、複数の個別の呼び出しでメタデータを追加することで、max_meta_count 制約をバイパスし、構成で許可されているよりも多くのメタデータを保存する可能性があります。
    (CVE-2014-8177)

    また、この更新では、多数のバグが修正され、さまざまな拡張機能が追加されます。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更の中で最も重要な情報については、「参照」セクションでリンクされている Red Hat Gluster Storage 3.1 テクニカルノートを参照してください。

    このアドバイザリでは、以下の新機能が導入されています。

    * Gdeploy は、ブリックの作成、フォーマット、マウントのプロセスを自動化するツールです。新しいクラスターを設定する場合、多数のコマンドを手動で実行するとエラーが発生しやすくなるため、gdeploy はクラスター設定の選択肢として推奨されます。gdeploy を使用する利点には、ブリック作成の自動化、構成するドライブ (sd、vd など) を選択する際の柔軟性、論理ボリューム (LV) およびボリュームグループ (VG) の命名における柔軟性があります。 （BZ#1248899）

    * gstatus コマンドが完全にサポートされました。gstatus コマンドは、1 つのコマンドで、信頼できるストレージプールの健全性の使いやすく高レベルのビューを提供します。これは、分散、複製、分散複製、分散、および分散分散ボリュームの Red Hat Gluster Storage 信頼できるストレージプールの健全性に関する情報を収集します。
    (BZ#1250453)

    * BitRot によって検出された不良ファイルを、複製されたボリュームから復元できるようになりました。不良ファイルに関する情報は、/var/log/glusterfs/scrub.logにあるscrubberログファイルに記録されます。 （BZ#1238171）

    * 特定の Red Hat Gluster Storage ワークロードのパフォーマンスを改善するために、2 つの調整された調整済みの tuned プロファイルが導入されました。それらは、rhgs-sized-io がシーケンシャル I/O ワークロードのある大きなファイルのパフォーマンスを改善し、rhgs-random-io が小さなファイルのランダム I/O ワークロードのパフォーマンスを改善します（BZ# 1251360）

    Red Hat Gluster Storage の全ユーザーは、この更新を適用することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6：Red Hat Gluster Storage 3.1 の更新（重要度中）（RHSA-2015:1845）

medium Nessus プラグイン ID 86306

変更ログが見つかりません