リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2018: 0546 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ceph: rgw_civetweb.cc: RGW: : init_env() により処理された認証されていない不正な形式の HTTP リクエストが、サービス拒否を引き起こす可能性があります (CVE-2018-7262)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

新しいリリース（1:12.2.4-1）には、CVE-2018-7262のセキュリティ修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcephの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2018-7262：rgw：無効な形式のhttpヘッダーにより、rgwがクラッシュする可能性があります（bsc#1081379）。

  - CVE-2017-16818：ユーザーが到達可能なアサートにより、DoSが発生する可能性があります（bsc#1063014）。バグ修正：

  - bsc#1061461：新しいOSDノードをクラスターに追加後に、OSDがコアダンプを生成し続けます。

  - bsc#1079076：RGW opensslの修正。

  - bsc#1067088：SES5にアップグレードすると、すべてのノードが再起動します。OSDの大部分が起動中に中断します。

  - bsc#1056125：ECプール内のrbdイメージでパフォーマンステストを実行すると、一部のOSDがダウンします。

  - bsc#1087269：allow_ec_overwritesオプションがコマンドオプションリスト内にありません。

  - bsc#1051598：systemctl enable用のマウントポイントチェックを修正します
    --runtime。

  - bsc#1070357：Zabbix mgrモジュールがHEALTH_ERRから回復しません。

  - bsc#1066502：単一のOSDをSES 4からSES 5にアップグレードすると、OSDがクラスターに再参加しません。

  - bsc#1067119：Crushtool decompileが、存在しない/削除されたOSDの間違ったデバイスエントリ（device 20 device20）を作成します。

  - bsc#1060904：Keystone認証中に誤解を招くログレベル。

  - bsc#1056967：OSDが120のクラスターでプールを作成するとモニターがダウンします。

  - bsc#1067705：SES5とRH Ceph Storage 2間のRGW Multi-Site Federationに伴う問題。

  - bsc#1059458：deepsea stage.4の実行の一部としてradosゲートウェイを停止/再起動すると、radosgwのコアダンプが発生します。

  - bsc#1087493：Commvaultが、haproxyの再起動後に、ストレージに再接続できません。

  - bsc#1066182：2つのCephクラスター間のコンテナ同期が失敗しました。

  - bsc#1081600：civetweb/RGWでのクラッシュ。

  - bsc#1054061：クライアント上のマウントポイントを列挙しようとしてNFS-GANESHAサービスが失敗します。

  - bsc#1074301：OSDが中断し続けます：SnapMapperがアサートに失敗しました。

  - bsc#1086340：ジャーナリング機能が有効になっているrbd-nbdマッピングされた画像上のXFSメタデータの破損。

  - bsc#1080788：追加のOSDの作成時のfsidの不一致。

  - bsc#1071386：block.slowでメタデータがスピルします。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このcephの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-7262：rgw: malformed http headers can crash rgw (bsc#1081379).

  - CVE-2017-16818：ユーザーが到達可能なアサートにより、DoSが発生する可能性があります（bsc#1063014）。

バグ修正：

  - bsc#1061461：新しいOSDノードをクラスターに追加後に、OSDがコアダンプを生成し続けます。

  - bsc#1079076：RGW openssl fixes.

  - bsc#1067088：SES5にアップグレードすると、すべてのノードが再起動します。OSDの大部分が起動中に中断します。

  - bsc#1056125：ECプール内のrbdイメージでパフォーマンステストを実行すると、一部のOSDがダウンします。

  - bsc#1087269：allow_ec_overwritesオプションがコマンドオプションリスト内にありません。

  - bsc#1051598：Fix mountpoint check for systemctl enable
    --runtime。

  - bsc#1070357：Zabbix mgr module doesn't recover from HEALTH_ERR.

  - bsc#1066502：単一のOSDをSES 4からSES 5にアップグレードすると、OSDがクラスターに再参加しません。

  - bsc#1067119：Crushtool decompileが、存在しない/削除されたOSDの間違ったデバイスエントリ（device 20 device20）を作成します。

  - bsc#1060904：Loglevel misleading during keystone authentication.

  - bsc#1056967：OSDが120のクラスターでプールを作成するとモニターがダウンします。

  - bsc#1067705：SES5とRH Ceph Storage 2間のRGW Multi-Site Federationに伴う問題。

  - bsc#1059458：deepsea stage.4の実行の一部としてradosゲートウェイを停止/再起動すると、radosgwのコアダンプが発生します。

  - bsc#1087493：Commvaultが、haproxyの再起動後に、ストレージに再接続できません。

  - bsc#1066182：Container synchronization between two Ceph clusters failed.

  - bsc#1081600：civetweb/RGWでのクラッシュ。

  - bsc#1054061：クライアント上のマウントポイントを列挙しようとしてNFS-GANESHAサービスが失敗します。

  - bsc#1074301：OSDが中断し続けます：SnapMapperがアサートに失敗しました。

  - bsc#1086340：ジャーナリング機能が有効になっているrbd-nbdマッピングされた画像上のXFSメタデータの破損。

  - bsc#1080788：追加のOSDの作成時のfsidの不一致。

  - bsc#1071386：block.slowでメタデータがスピルします。

This update was imported from the SUSE: SLE-12-SP3：Update update project.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108480	RHEL 7: ceph (RHSA-2018: 0546)	Nessus	Red Hat Local Security Checks	2018/3/20	2024/4/27	high
108350	Fedora 27：1：ceph（2018-ed907ef9a0）	Nessus	Fedora Local Security Checks	2018/3/15	2021/1/6	high
110123	SUSE SLED12 / SLES12セキュリティ更新プログラム：ceph（SUSE-SU-2018:1417-1）	Nessus	SuSE Local Security Checks	2018/5/25	2019/9/10	high
110257	openSUSEセキュリティ更新プログラム：ceph（openSUSE-2018-541）	Nessus	SuSE Local Security Checks	2018/5/31	2021/1/19	high

検出

プラグインの検索

high

high

high

high