現已提供 RHEL 6 的 Red Hat Gluster Storage 3.2 和 RHEL 7 的 Red Hat Gluster Storage 3.2 適用的 libntirpc 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此套件包含原始 libtirpc 的新實作，即 NFS-Ganesha 的無關傳輸 RPC (TI-RPC) 程式庫。安全性修正：* 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩露問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

偵測

RHEL 6 / 7：Storage Server (RHSA-2017:1395)

high Nessus Plugin ID 100716

找不到變更記錄