Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.6.5 より前の Grafana および 5.x より前の 5.3.3 において、認証されたリモートのユーザーは、Editor または Admin 権限を利用することで、任意のファイルを読み取ることができます。CVE-2018-19039

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

cephとgrafanaの更新プログラムがRed Hat Enterprise Linux 7用のRed Hat Ceph Storage 2.5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Ceph Storageは、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Cephストレージシステムの最も安定したバージョンに、Ceph管理プラットフォーム、展開ユーティリティ、およびサポートサービスを搭載しています。セキュリティ修正プログラム：* grafana：ファイルの抜き取り（CVE-2018-19039）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：*この問題は、「rados_connect_timeout」が設定されているとき、OpenStack Cinder Backupで発見されました。通常、タイムアウトは無効になっています。クラスタの負荷が高かった場合はタイムアウトになり、セグメンテーション違反が発生する可能性があります。Red Hat Ceph Storageのる今回の更新プログラムでは、タイムアウトに達した場合にセグメンテーション違反が発生しなくなります。（BZ#1655685）*このリリースでは、「radosgw-admin」コマンドを使用してユーザーの統計をリセットすることができるようになります。以前のバージョンでは、ユーザーの記録された統計は実際の統計とは異なっていました。Cerad Object Gatewayユーザーを指定して「radosgw-admin」コマンドで「--reset-stats」オプションを使用しているとき、統計が再計算されます。（BZ#1673217）*重複チェックコードで、トリミングではなく重複インデックスが追加される原因となる矛盾が見つかりました。重複チェックコードのロジックが修正され、重複インデックスの追加とトリミングの一貫性が維持され、重複インデックスが正しくトリミングされるようになります。（BZ#1676709）*2つのバグが、ガベージコレクションリストの繰り返しロジックに見つかりました。これらのバグの1つでは、システムを再起動するとき競合状態となっていました。これらのバグにより、予想以上のワークロードが発生し、ガベージコレクション処理が停止していました。リストの切り捨てとエントリの削除に関する問題が修正され、ガベージコレクションの削除時にガベージコレクションの停止や読み取りが多いI/Oが発生する可能性が低くなります。（BZ#1680050）*バージョン管理が一時停止しているバケットのマルチサイト同期のバグのため、特定のオブジェクトバージョン管理属性が誤った値で上書きされていました。その結果、オブジェクトは同期に失敗し、無限に再試行しようとするため、それ以上の同期の進行がブロックされていました。この更新プログラムでは、同期プロセスによってバージョニング属性が上書きされることがなくなります。さらに、破損した属性は検出されて修復されるようになりました。その結果、オブジェクトはバージョニング一時停止バケット内で正しく同期されます。（BZ#1690927）*以前は、バケットインデックスには、実際のオブジェクトを表さない、以前のバグから生じた「誤ったエントリ」が含まれることがありました。その結果、そのようなバケットを削除するプロセスの間に、誤ったエントリに遭遇すると、プロセスは停止し、エラーコードを返しました。今回の更新プログラムでは、誤ったエントリが見つかったとき、Cephはそれを無視し、誤ったエントリを含むバケットの削除は期待通りに動作します。（BZ#1690930）

Red Hat Ceph Storage 3.2の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Ceph Storageは、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Cephストレージシステムの最も安定したバージョンに、Ceph管理プラットフォーム、展開ユーティリティ、およびサポートサービスを搭載しています。セキュリティ修正プログラム：* grafana：ファイルの抜き取り（CVE-2018-19039）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラムと機能拡張 このリリースでの変更点の詳細については、Red Hat Ceph Storage 3.2リリースノート（https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/3.2 /html/ release_notes/index）を参照してください

ID	名前	製品	ファミリー	公開日	更新日	深刻度
252671	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19039	Nessus	Misc.	2025/8/20	2025/8/20	medium
124015	RHEL 7：Red Hat Ceph Storage 2.5（RHSA-2019:0747）	Nessus	Red Hat Local Security Checks	2019/4/12	2024/11/7	medium
124838	RHEL 7：Red Hat Ceph Storage 3.2（RHSA-2019:0911）	Nessus	Red Hat Local Security Checks	2019/5/13	2024/11/6	medium

検出

プラグインの検索

medium

medium

medium