リモートRedhat Enterprise Linux 7ホストに、RHSA-2015:1846アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Gluster Storage ソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、可用性と管理性を改善して、エンタープライズレベルのストレージの課題に対処します。

    Red Hat Gluster Storage の Unified File および Object Storage は、OpenStack の Object Storage（swift）で構築されています。

    Red Hat Gluster StorageのOpenStack Object Storageswiftonfileでメタデータの制約に欠陥が見つかりました。複数の呼び出しでメタデータを追加することで、悪意のあるユーザーが max_meta_count 制約をバイパスし、構成で許可されている以上のメタデータを保存する可能性があります。
    (CVE-2014-8177)

    また、この更新では、多数のバグが修正され、さまざまな拡張機能が追加されます。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更の最も重要な情報については、「参照」セクションでリンクされている Red Hat Gluster Storage 3.1 テクニカルノートを参照してください。

    このアドバイザリでは、次の新機能を導入します

    * Gdeploy は、ブリックの作成、フォーマット、マウントのプロセスを自動化するツールです。新しいクラスターをセットアップする場合、多数のコマンドを手動で実行するとエラーが発生する可能性があるため、gdeploy はクラスターセットアップの推奨選択肢となる可能性があります。gdeploy を使用する利点は、自動化されたブリック作成、構成するドライブ (sd、vd など) の柔軟性、および論理ボリューム (LV) とボリュームグループ (VG) の名前付けの柔軟性などです。BZ#1248899

    * gstatus コマンドが現在完全にサポートされています。gstatus コマンドは、1 つのコマンドで信頼できるストレージプールの健全性を高レベルで簡単に表示できるようにします。分散、複製、分散で複製、分散、分散で分散されたボリュームの Red Hat Gluster Storage の信頼されているストレージプールの健全性に関する情報が収集されます。
    (BZ#1250453)

    * 現在は、複製されたボリュームからBitRotによって検出された不良ファイルを復元できます。不良ファイルに関する情報は、/var/log/glusterfs/scrub.log にある scrubber ログファイルに記録されます。BZ#1238171

    * 特定のRed Hat Gluster Storageワークロードのパフォーマンスを向上させるために、2つの調整されたプロファイルが導入されました。それらは、シーケンシャル I/O ワークロードで大きなファイルのパフォーマンスを向上させる rhgs-sequential-io、およびランダム I/O ワークロードで小さなファイルのパフォーマンスを改善する rhgs-random-io ですBZ# 1251360

    Red Hat Gluster Storageの全ユーザーは、この更新を適用することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7Red Hat Gluster Storage 3.1 更新重要度中RHSA-2015:1846

medium Nessus プラグイン ID 86844

変更ログが見つかりません