現已提供適用於 Red Hat Enterprise Linux 6 上 Red Hat Gluster Storage 3.4 的更新版 glusterfs 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GlusterFS 是 Red Hat Gluster Storage 適用的主要建置區塊。其根據可堆疊的使用者空間設計，並能為不同的工作負載提供卓越效能。GlusterFS 將網路互相連線上不同的儲存伺服器彙集成一個大型、平行的網路檔案系統。

安全性修正：

* glusterfs：debug/io-stats 翻譯程式中未清理的檔案名稱可造成遠端攻擊者執行任意程式碼 (CVE-2018-10904)

* glusterfs：server-rpc-fops.c 中的堆疊型緩衝區溢位可造成遠端攻擊者執行任意程式碼 (CVE-2018-10907)

* glusterfs：儲存伺服器上的任意裝置發生 I/O (CVE-2018-10923)

* glusterfs：可在任意位置建立裝置檔案 (CVE-2018-10926)

* glusterfs：檔案狀態資訊洩漏和拒絕服務 (CVE-2018-10927)

* glusterfs：未正確解析符號連結，導致權限提升 (CVE-2018-10928)

* glusterfs：在儲存伺服器上建立任意檔案可造成執行任意程式碼 (CVE-2018-10929)

* glusterfs：可在磁碟區外重新命名檔案 (CVE-2018-10930)

* glusterfs：dict.c:dict_unserialize() 中的不當還原序列化可讓攻擊者讀取任意記憶體 (CVE-2018-10911)

* glusterfs：posix-helpers.c 中的 posix_get_file_contents 函式導致 gluster 磁碟區遠端拒絕服務 (CVE-2018-10914)

* glusterfs：posix-helpers.c 中的 posix_get_file_contents 函式存在資訊洩漏 (CVE-2018-10913)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Michael Hanselmann (hansmi.ch) 報告這些問題。

其他變更：

這些更新版 Red Hat Gluster Storage 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Gluster Storage 3.4 版本資訊：

https://access.redhat.com/documentation/en-us/red_hat_gluster_storage/ 3.4/html/ 3.4_release_notes/

建議所有 Red Hat Gluster Storage 使用者升級至這些更新版套件，其提供數個錯誤修正與增強功能。

於 2018/11/06 停用。因為 Gluster 套件版本管理的變更，將無法在 RHEL 6 上偵測 Gluster Storage Server。

偵測

RHEL 6：Gluster Storage (RHSA-2018：2608) (已過時)

high Nessus Plugin ID 117318

找不到變更記錄