現已提供適用於 Red Hat Enterprise Linux Atomic Host 7 的 rpm-ostree 和 rpm-ostree-client 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rpm-ostree 工具可將 RPM 封裝模型與可開機檔案系統樹狀結構的 OSTree 模型繫結在一起。其提供可同時用於用戶端系統及伺服器端組成的命令。rpm-ostree-client 套件提供可用於用戶端系統的命令，以便進行升級和復原。下列套件已升級至更新的上游版本：rpm-ostree (2017.1)、rpm-ostree-client (2017.1)。(BZ#1416089) 安全性修正：* 據發現，rpm-ostree 和 rpm-ostree-client 未在執行分層作業時正確檢查套件上的 GPG 簽名。具有未簽署或簽署錯誤內容的套件可能無法如預期遭到拒絕。此問題已在 RHEL Atomic Host (預設使用憑證關聯) 上獲得部分解決。(CVE-2017-2623) 此問題是由 Colin Walters (Red Hat) 所發現。

偵測

RHEL 7：rpm-ostree 和 rpm-ostree-client (RHSA-2017:0444)

medium Nessus Plugin ID 97548

找不到變更記錄