glusterfs 的更新现在可用于 Red Hat Storage 适用的 Red Hat Enterprise Linux 7 的 Native Client 和 Red Hat Enterprise Linux 7 的 Red Hat Gluster Storage 3.3。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GlusterFS 是 Red Hat Gluster Storage 的关键构建基块。它基于可堆叠的用户空间设计，可为不同的工作负载提供出色的性能。GlusterFS 通过网络互连将各种存储服务器聚合为一个大型的并行网络文件系统。安全修复：* CVE-2018-1088 的修复程序引入新漏洞，该漏洞存在于 'auth.allow' 在 glusterfs 服务器的实现方式中。未经身份验证的 gluster 客户端可以挂载 gluster 存储卷。(CVE-2018-1112)

检测

RHEL 7 : glusterfs (RHSA-2018:1269)

high Nessus 插件 ID 109443

未找到变更日志