現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Ceph Storage 2.5 的 ceph 和 grafana 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* grafana：檔案外洩 (CVE-2018-19039) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 此問題是因為在進行 OpenStack Cinder Backup 期間設定「rados_connect_timeout」時所發現的。正常情況下並不會啟用逾時。如果叢集工作負載過高，可能會達到逾時限制，造成分割錯誤。Red Hat Ceph Storage 套用此更新後，即使達到逾時限制也不會再發生分割錯誤。(BZ#1655685) * 採用此版本後，現在您可以使用「radosgw-admin」命令來重設使用者的統計資料。在舊版中，使用者的記錄統計資料與實際統計資料有所出入。若搭用「--reset-stats」選項與「radosgw-admin」命令，再加上指定 Ceph Object Gateway 使用者，統計資料將會重新計算。(BZ#1673217) * 在重複索引檢查程式碼中發現不一致，造成增加而非移除重複索引。重複索引檢查程式碼邏輯已修正完成，確保增加與移除重複索引的一致性，以利正確移除重複索引。(BZ#1676709) * 在記憶體回收清單反覆運算邏輯中發現兩個錯誤。其中一個錯誤是在系統重新啟動時會出現爭用情形。這些錯誤造成工作負載高於預期，使得記憶體回收處理程序變得遲緩。清單截斷和項目刪除的問題已修正完成，以利減少記憶體回收遲緩的發生機率，並避免記憶體回收移除期間的 I/O 讀取過高。(BZ#1680050) * 由於多網站的暫停版本控制儲桶同步化出現錯誤，若干物件的版本控制屬性被覆寫為錯誤值。因而造成物件同步化失敗且嘗試無止盡地重試，阻礙同步化繼續進行。套用此更新後，同步化處理程序即不會再覆寫版本控制屬性。此外，有問題的屬性現已全部偵測出來並修復完成。因此，暫停版本控制儲桶中的物件可正確同步化。(BZ#1690927) * 在舊版中，儲桶索引可能會包含不代表實際物件的「虛假項目」，主要是因為先前的錯誤才導致產生該項目。因此，在刪除這類儲桶的過程中，遇到虛假項目時會造成處理程序停止並傳回錯誤碼。套用此更新後，Ceph 會忽略遇到的虛假項目，照常刪除含有虛假項目的儲桶。(BZ#1690930)

偵測

RHEL 7：Red Hat Ceph Storage 2.5 (RHSA-2019:0747)

medium Nessus Plugin ID 124015

版本 1.7