pacemakerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pacemakerクラスタリソースマネージャーは、互いに連携してデータの整合性や、障害の際にアプリケーションの可用性を提供するテクノロジーのコレクションです。セキュリティ修正プログラム：* Pacemakerで、IPCインターフェイスを適切に保護していなかった認可の欠陥が見つかりました。Pacemakerノード上に権限のないアカウントを持つ攻撃者がこの欠陥を利用して、たとえばローカルリソースマネージャデーモンにスクリプトをrootとして実行させ、マシン上でrootアクセスを得る可能性があります。（CVE-2016-7035）この問題はJan「poki」Pokorny氏（Red Hat）とAlain Moulle氏（ATOS/BULL）によって発見されました。バグ修正プログラム：* Red Hat Enterprise Linux 7.3のPacemakerのバージョンでは、リモートノードプロトコルのバージョン番号が増加しています。その結果、Red Hat Enterprise Linux 7.3でPacemakerを実行しているクラスタノードとそれより前のバージョンのRed Hat Enterprise Linuxを実行していたリモートノードは、事前に特別な対策を取られていない限り、互いに通信できませんでした。この更新により、ローリングアップグレード機能が維持されます。（BZ＃1389023）

検出

CentOS 7：pacemaker（CESA-2016:2614）

high Nessus プラグイン ID 95353

変更ログが見つかりません