cephの更新プログラムがRed Hat Enterprise Linux 7のRed Hat Ceph Storage 3.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Ceph Storageは、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Cephストレージシステムの最も安定したバージョンに、Ceph管理プラットフォーム、展開ユーティリティ、およびサポートサービスを搭載しています。セキュリティ修正プログラム：* ceph：cephxプロトコルはリプレイ攻撃に対して脆弱です（CVE-2018-1128）* ceph：cephxは弱い署名を使用します（CVE-2018-1129）* ceph： ceph-monはOSD pool opsで承認を実行しません（CVE-2018-10861）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* 以前は、syncが無効に設定されている場合（「rgw_run_sync_thread = false」）、マルチサイトレプリケーションで構成されたゾーン内のCeph RADOS Gateway （RGW）のインスタンスがクラッシュしていました。したがって、マルチサイトレプリケーション環境では専用のレプリケーション以外のRGWインスタンスを開始できませんでした。この更新プログラムでは、「rgw_run_sync_thread」オプションを使用して、たとえゾーンが複製されても、レプリケーションに参加しないRGWインスタンスを設定することが可能です。（BZ#1552202）* 以前は、「max_mds」を「1」から「2」に増加させるときに、Metadata Server（MDS）デーモンが長時間、開始/解決状態にある場合、それからMDSデーモンを再起動するとアサートが発生していました。これにより、Ceph File System（CephFS）は機能低下状態に陥っていました。この更新プログラムでは、「max_mds」を増加させても、CephFSが機能低下状態に陥ることはなくなっています。（BZ#1566016）* 以前は、コンテナ化されたCephへの移行で、一部の「ceph-disk」ユニットファイルが残されていました。このファイルは問題を引き起こしませんが、失敗とみなされました。この更新プログラムでは、「switch-from-non-containerized-to-containerized-ceph-daemons.yml」プレイブックを実行することで「ceph-disk」ユニットファイルも無効にします。（BZ#1577846）* 以前は、「rbd mirror image status」CLIツールから出力される「entries_behind_master」メトリックは合成ワークロードで必ずしもゼロに減りませんでした。これにより、RBDミラーリングレプリケーションに問題があるという誤警報が生じる可能性がありました。この更新プログラムでは、ワークロードで明確なI/Oフラッシュを必要とせず、メトリックが定期的に更新されるようになりました。（BZ#1578509）* 以前は、「pool create」コマンドを「expected_num_objects」と使用するとき、プレースメントグループ（PG）ディレクトリがプール作成時間に正常に事前作成されず、その結果ファイルストアの分割が起きるとパフォーマンスの低下が生じる可能性がありました。この更新プログラムでは、「expected_num_objects」パラメーターが正しくファイルストアに渡され、想定数のPGディレクトリがプール作成時間に事前作成されるようになりました。（BZ#1579039）* 以前は、S3オブジェクトのバージョン管理の有効化でコンテナを同期しようとするとき、内部のRADOS Gateway（RGW）マルチサイト同期ロジックが不適切な動作を行っていました。「s3cmd sync」を使用し、ファイルシステムディレクトリをミラーするときなど、シナリオによっては、バージョン管理が有効化されたコンテナ内のオブジェクトが同期に失敗していました。この更新プログラムでは、RGWマルチサイトレプリケーションロジックは、既知のエラー事例で修正されました。（BZ#1580497）* OSDデーモンを再起動するとき、systemctl list-unitsでユニットをリスト化することで、「ceph-ansible」の再起動スクリプトがすべてのデーモンに実行されます。特定の状況下では、コマンドの出力に余分なスペースが含まれることがあり、これにより解析や再起動の失敗が生じていました。この更新プログラムでは、余分なスペースを処理するように基礎となるコードが変更されました。* 以前は、Ceph RADOS Gateway（RGW）サーバーが負のバイト範囲のオブジェクトリクエスト（「bytes=0--1」）を無効と処理していました。負の範囲またはその他の無効な範囲のリクエストにAWS動作を期待するアプリケーションでは、予期しないエラーが起こり、失敗が生じる可能性がありました。この更新プログラムでは、新しいオプションである「rgw_ignore_get_invalid_range」がRGWに追加されました。「rgw_ignore_get_invalid_range」が「真（true）」に設定されているとき、無効な範囲のリクエストへのRGW動作にはAWSと後方互換性があります。

このcephバージョン13.2.4用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

修正されたセキュリティ問題：

CVE-2018-14662：LUKS「config-key」の安全性に関する問題を修正しました（bsc#1111177）

CVE-2018-10861：ceph-monのOSDプール操作における認証バイパスを修正しました（bsc#1099162）

CVE-2018-1128：cephxの署名チェックバイパスを修正しました（bsc#1096748）

CVE-2018-1129：cephxプロトコルのリプレイ攻撃を修正しました（bsc#1096748）

CVE-2018-16846：rgwのmax-keys/max-uploads/max-partsで境界を強制的に適用しました

修正された非セキュリティ問題：ceph-volume Python 3の修正（bsc#1114567）

python3モジュールのロードを修正します（bsc#1086613）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

新しいリリース（1:12.2.7-1）

----

新しいリリース（1:12.2.6-1）CVE-2018-1128 CVE-2018-1129 CVE-2018-10861

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいリリース（1:12.2.6-1）CVE-2018-1128のセキュリティ修正 CVE-2018-1129のセキュリティ修正 CVE-2018-10861のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

cephのこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-10861：ceph-monがすべてのOSDプールオペレーションで認証を実行するようにします（bsc#1099162）

  - CVE-2018-1129：cephx署名チェックのバイパス（bsc#1096748）

  - CVE-2018-1128：cephxプロトコルはリプレイ攻撃に対して脆弱でした（bsc#1096748）

12.2.7-420-gc0ef85b854で修正されたバグ：

  - luminous：osd：「unfound_recovery」での永久スタックPG（bsc#1094932）

  - bluestore：DBがいっぱいでない場合にdb.slowが使用された（bsc#1092874）

  - Upstreamの修正および改善、https://ceph.com/releases/12-2-7-luminous-releasedを参照してください。この更新プログラムは、SUSE: SLE-12-SP3: Update更新プロジェクトからインポートされました。

cephのこの更新プログラムでは、以下の問題が修正されています：

  - バージョン12.2.7-420-gc0ef85b854に更新してください：

    - https://ceph.com/releases/12-2-7-luminous-released/

  - luminous：osd：「unfound_recovery」での永久スタックPG（bsc#1094932）

  - bluestore：DBがいっぱいでない場合にdb.slowが使用された（bsc#1092874）

  - CVE-2018-10861：ceph-monがすべてのOSDプールオペレーションで認証を実行するようにします（bsc#1099162）。

  - CVE-2018-1129：cephx署名チェックのバイパス（bsc#1096748）。

  - CVE-2018-1128：cephxプロトコルはリプレイ攻撃に対して脆弱でした（bsc#1096748）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

cephの更新プログラムがRed Hat Enterprise Linux 7のRed Hat Ceph Storage 2.5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Ceph Storageは、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Cephストレージシステムの最も安定したバージョンに、Ceph管理プラットフォーム、展開ユーティリティ、およびサポートサービスを搭載しています。セキュリティ修正プログラム：* ceph：cephxプロトコルはリプレイ攻撃に対して脆弱です（CVE-2018-1128）* ceph：cephxは弱い署名を使用します（CVE-2018-1129）* ceph： ceph-monはOSD pool opsで承認を実行しません（CVE-2018-10861）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。拡張機能：* Ceph OSDがデフォルトでディスク操作のタイムアウトによりシャットダウンするとき、ログするようになりました。（BZ#1568897）* 「radosgw-admin orphans find」コマンドは、「rados rm」コマンドなどの他の操作がその後に続くと、使用中のデータオブジェクトを誤って削除する可能性があります。孤立する可能性のあるオブジェクトのリストを作成しようとする前に、ユーザーに警告が表示されるようになりました。（BZ#1573656）* 「ceph-osdomap-tool」に「compact」コマンドが備わり、OSDの「omap」ディレクトリでオフライン圧縮が実行できるようになりました。（BZ#1574231）* S3およびSwiftプロトコルに、自然な（部分的な）順序でバケット/コンテナをリストするオプションが追加されました。ソート順でのコンテナのリスト化は両方のプロトコルで標準的ですが、コストがかかる上、クライアントアプリケーションによっては必要ありません。「allow_unordered」拡張機能が使用されるとき、S3およびSwiftバケット/コンテナリストのパフォーマンスとワークロードのコストは、シャーディングされたバケット/コンテナに対して削減されています。（BZ#1595374）* 「librados」APIを使用したCeph Object Gatewayガベージコレクションを実行する非同期メカニズムが導入されました。元のガベージコレクションメカニズムでは、すべての処理がシリアル化され、特定のワークロードのアプリケーションから後れをとっていました。ガベージコレクションのパフォーマンスが著しく向上し、特定のサイト要件に合わせて調整することが可能になっています。（BZ #1595383）バグ修正プログラム：これらの更新済みのcephパッケージには、多数のバグ修正が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。このリリースの最も重要なバグ修正情報については、Red Hat Ceph Storage 2.5リリースノート（https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/2.5/html/release_notes/bug_fixes）を参照してください。

分散型記憶/ファイルシステムのCephで、複数の脆弱性が見つかりました：cephx認証プロトコルはリプレー攻撃の影響を受けやすく、署名を誤って計算していました。「ceph mon」はプール操作の機能を検証しておらず（スナップショットイメージの破損や削除の可能性がありました）、libradosstriperの書式文字列の脆弱性によりサービス拒否が発生する可能性がありました。

このcephバージョン13.2.4用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-14662：ceph-monのOSDプール操作における認証バイパスを修正しました（bsc#1111177）

  - CVE-2018-10861：cephxの署名チェックバイパスを修正しました（bsc#1099162）

  - CVE-2018-1128：cephxプロトコルのリプレイ攻撃を修正しました（bsc#1096748）

  - CVE-2018-1129：rgwのmax-keys/max-uploads/max-partsに境界を設定しました（bsc#1096748）

  - CVE-2018-16846：rgwのmax-keys/max-uploads/max-partsで境界を強制的に適用しました（bsc#1114710）

修正された非セキュリティ問題：

  - ceph-volume Python 3の修正（bsc#1114567）

  - python3モジュールのロードを修正しました（bsc#1086613）

  - cephビルドが失敗する問題を修正しました（bsc#1084645）

  - march=nativeでのcephのSPDKのビルド （bsc#1101262）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111145	RHEL 7：Red Hat Ceph Storage 3.0（RHSA-2018:2177）	Nessus	Red Hat Local Security Checks	2018/7/18	2019/10/24	high
122809	SUSE SLED15 / SLES15セキュリティ更新プログラム：ceph（SUSE-SU-2019:0586-1）	Nessus	SuSE Local Security Checks	2019/3/13	2024/6/14	high
111559	Fedora 27：1: ceph（2018-8738f5f4a7）	Nessus	Fedora Local Security Checks	2018/8/7	2021/1/6	high
120338	Fedora 28：1: ceph（2018-327707371e）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
111635	openSUSEセキュリティ更新プログラム：ceph（openSUSE-2018-854）	Nessus	SuSE Local Security Checks	2018/8/10	2021/1/19	high
112079	SUSE SLED12 / SLES12セキュリティ更新プログラム：ceph（SUSE-SU-2018:2478-1）	Nessus	SuSE Local Security Checks	2018/8/23	2024/8/14	high
111364	RHEL 7：Red Hat Ceph Storage 2.5（RHSA-2018:2261）	Nessus	Red Hat Local Security Checks	2018/7/27	2024/6/3	high
111548	SUSE SLED12 / SLES12セキュリティ更新プログラム：ceph（SUSE-SU-2018:2193-1）	Nessus	SuSE Local Security Checks	2018/8/6	2019/9/10	high
118939	Debian DSA-4339-1 : ceph - セキュリティ更新	Nessus	Debian Local Security Checks	2018/11/14	2024/7/22	high
124358	openSUSEセキュリティ更新プログラム：ceph（openSUSE-2019-1284）	Nessus	SuSE Local Security Checks	2019/4/29	2024/5/30	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high