現已提供適用於 Red Hat Enterprise Linux 7 上 Red Hat Gluster Storage 3.4 的 glusterfs 更新版套件，其修正多個安全性問題和錯誤並新增數個增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GlusterFS 是 Red Hat Gluster Storage 適用的主要建置區塊。其根據可堆疊的使用者空間設計，並能為不同的工作負載提供卓越效能。GlusterFS 將網路互相連線上不同的儲存伺服器彙集成一個大型、平行的網路檔案系統。安全性修正：* glusterfs：debug/io-stats 翻譯程式中未清理的檔案名稱可造成遠端攻擊者執行任意程式碼 (CVE-2018-10904) * glusterfs：server-rpc-fops.c 中的堆疊型緩衝區溢位可造成遠端攻擊者執行任意程式碼 (CVE-2018-10907) * glusterfs：儲存伺服器上的任意裝置發生 I/O (CVE-2018-10923) * glusterfs：可在任意位置建立裝置檔案 (CVE-2018-10926) * glusterfs：檔案狀態資訊洩漏和拒絕服務 (CVE-2018-10927) * glusterfs：未正確解析符號連結，導致權限提升 (CVE-2018-10928) * glusterfs：在儲存伺服器上建立任意檔案可造成執行任意程式碼 (CVE-2018-10929) * glusterfs：可在磁碟區外重新命名檔案 (CVE-2018-10930) * glusterfs：dict.c:dict_unserialize() 的不正確還原序列化可造成攻擊者讀取任意記憶體 (CVE-2018-10911) * glusterfs：posix-helpers.c 中的 posix_get_file_contents 函式導致 gluster 磁碟區遠端拒絕服務 (CVE-2018-10914) * glusterfs：posix-helpers.c 中的 posix_get_file_contents 函式發生資訊洩漏 (CVE-2018-10913) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Michael Hanselmann (hansmi.ch) 報告這些問題。其他變更：這些更新版 glusterfs 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Gluster Storage 3.4 版本資訊：https://access.redhat.com/site/documentation/en-US/red_hat_gluster_sto rage/3.4/ html/3.4_release_notes/ 建議 Red Hat Gluster Storage 的所有使用者升級到這些更新套件，更新套件提供數個錯誤修正和增強功能。

偵測

RHEL 7：Gluster Storage (RHSA-2018:2607)

high Nessus Plugin ID 117317

版本 1.8