RHEL 7 : pacemaker（RHSA-2015:2383）
critical Nessus プラグイン ID 86987
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
1 つのセキュリティの問題と複数のバグを修正し、2 つの強化を追加する更新済み pacemaker パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。
Pacemaker Resource Manager は、互いに連携してデータの整合性や、障害の際にアプリケーションの可用性を提供するテクノロジーのコレクションです。
クラスターリソースマネージャである pacemaker が、特定の状況で追加されたノードを評価する方法で欠陥が見つかりました。読み取り専用アクセスを持つユーザーが、他の既存のロールを自身に割り当て、次に他のユーザーにも権限を追加する可能性があります。(CVE-2015-1867)
pacemaker パッケージが Upstream バージョン 1.1.13 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。（BZ#1234680）
この更新は以下のバグも修正します：
* Pacemaker クラスタに Apache リソースが含まれており、Apache の mod_systemd モジュールが有効な場合、systemd は Apache から送信された通知を拒否していました。その結果、システムログ内に次の形式でエラーが多数発生しました：
PID XXXX からの通知メッセージを受け取りましたが、PID YYYY に対する受け入れしか許可されていません
この更新により、上述の状況で lrmd デーモンは「NOTIFY_SOCKET」変数をオフにし、これらのエラーがログに記録されることはありません。（BZ#1150184）
* 以前は、リモートゲストのノードを Pacemaker クラスター内のグループリソースの 1 つとして指定することで、ノードが動作を停止しました。この更新は Pacemaker グループリソース内のリモートゲストに対するサポートを追加し、上述の問題が発生することはありません。（BZ#1168637）
* Pacemaker クラスター内のリソースが開始に失敗すると、Pacemaker はリソースの最後に失敗した時間を更新し、「on-fail=ignore」オプションが使用されていても、その失敗カウントを増加させていました。これにより、リソース開始の失敗が発生すると、意図しないリソース移行を引き起こすことがありました。現在Pacemaker は、「on-fail=ignore」の使用中は失敗カウントを更新しなくなりました。その結果、失敗はクラスターステータス出力に表示されますが、適切に無視されるようになり、リソース移行を引き起こすことはありません。（BZ#1200849）
* 以前は、Pacemaker は pcmk_host_map 文字列を解析する際、セミコロン（;）を区切り文字としてサポートしていましたが、pcmk_host_list 文字列を解析する場合はサポートしていませんでした。継続的なユーザーエクスペリエンスを保証するために、 pcmk_host_list を解析する際もセミコロンが区切り文字としてサポートされるようになりました。（BZ#1206232）
また、この更新は以下の拡張機能も追加します：
* Pacemaker のロケーション制約に「resource-discovery=never」オプションがある場合、Pacemaker は指定されたサービスが指定されたノード上で実行されているかどうかを定義しようとしません。さらに、与えられたリソースに対する複数のロケーション制約が「resource-discovery=exclusive」を指定する場合、Pacemaker はこれらの制約で、指定されたノード上でのみリソースディスカバリを試行します。このため、操作の試行がエラーまたはその他の望ましくない動作につながるノード上で、Pacemaker はリソースディスカバリをスキップすることができます。（BZ#1108853）
* 複数のノードが同時にクラスターリソースにアクセスし、データ破損を引き起こすことを防ぐために、冗長電源供給に対するフェンシングの構成手順が簡素化されました。
詳細については、High Availability Add-On Reference（高可用性アドオン参照）マニュアルの『Fencing：Configuring STONITH』の章を参照してください。（BZ#1206647）
* 「crm_mon」および「pcs_status」コマンドの出力がより明確かつ簡潔に修正され、多数のリモートノードおよびクローンされたリソースを持つ Pacemaker クラスターのステータスを報告する際、読み取りがより容易になります。（BZ#1115840）
pacemaker の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの拡張機能の追加を行うことが推奨されます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://www.nessus.org/u?895734dd
https://access.redhat.com/errata/RHSA-2015:2383
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=1162727
https://bugzilla.redhat.com/show_bug.cgi?id=1172539
https://bugzilla.redhat.com/show_bug.cgi?id=1182244
https://bugzilla.redhat.com/show_bug.cgi?id=1182614
https://bugzilla.redhat.com/show_bug.cgi?id=1187321
https://bugzilla.redhat.com/show_bug.cgi?id=1194475
https://bugzilla.redhat.com/show_bug.cgi?id=1200785
https://bugzilla.redhat.com/show_bug.cgi?id=1200849
https://bugzilla.redhat.com/show_bug.cgi?id=1203053
https://bugzilla.redhat.com/show_bug.cgi?id=1205188
https://bugzilla.redhat.com/show_bug.cgi?id=1206232
https://bugzilla.redhat.com/show_bug.cgi?id=1211370
https://bugzilla.redhat.com/show_bug.cgi?id=1211833
https://bugzilla.redhat.com/show_bug.cgi?id=1212647
https://bugzilla.redhat.com/show_bug.cgi?id=1225854
https://bugzilla.redhat.com/show_bug.cgi?id=1234680
プラグインの詳細
深刻度: Critical
ID: 86987
ファイル名: redhat-RHSA-2015-2383.nasl
バージョン: 2.11
タイプ: local
エージェント: unix
公開日: 2015/11/20
更新日: 2025/4/15
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2015-1867
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:pacemaker-cts, p-cpe:/a:redhat:enterprise_linux:pacemaker-libs, p-cpe:/a:redhat:enterprise_linux:pacemaker-libs-devel, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:pacemaker-doc, p-cpe:/a:redhat:enterprise_linux:pacemaker-cluster-libs, p-cpe:/a:redhat:enterprise_linux:pacemaker-nagios-plugins-metadata, p-cpe:/a:redhat:enterprise_linux:pacemaker-cli, p-cpe:/a:redhat:enterprise_linux:pacemaker-remote, p-cpe:/a:redhat:enterprise_linux:pacemaker
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/11/19
脆弱性公開日: 2015/8/12
参照情報
CVE: CVE-2015-1867