ceph 的更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Ceph Storage 3.0。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。安全修复：* ceph：cephx 协议易受到重放攻击 (CVE-2018-1128) * ceph：cephx 使用弱签名 (CVE-2018-1129) * ceph：ceph-mon 在 OSD 池操作上没有执行授权 (CVE-2018-10861) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 此前，如果配置为禁用同步 ('rgw_run_sync_thread = false')，配置为多站点复制的区域中的 Ceph RADOS Gateway (RGW) 实例将崩溃。因此，多站点复制环境不能启动用于非复制的 RGW 实例。通过此更新，使用 'rgw_run_sync_thread’ 选项配置的 RGW 实例将不参与复制，即便复制其区域。(BZ#1552202) * 此前，当 'max_mds’ 从 '1’ 增加到 '2’ 时，如果元数据服务器 (MDS) 守护程序长时间处于启动/解析状态，重新启动 MDS 守护程序会导致断言。此问题导致 Ceph File System (CephFS) 处于降级状态。通过此更新，增加 'max_mds’ 不再导致 CephFS 处于降级状态。(BZ#1566016) * 此前，容器化的 Ceph 转换遗留了一些 'ceph-disk’ 单元文件。这些文件无害，但呈现失败的状态。通过此更新，执行 'switch-from-non-containerized-to-containerized-ceph-daemons.yml’ 剧本以禁用 'ceph-disk’ 单元文件。(BZ#1577846) * 此前，'rbd mirror image status’ CLI 工具的 'entries_behind_master’ 指标输出在综合工作负载下不能总是减少到零。此问题可导致错误警报，即 RBD 镜像复制存在问题。通过此更新，指标现已定期更新，并不需要在工作负载中显式 I/O 刷新。(BZ#1578509) * 此前，当 'pool create’ 命令与 'expected_num_objects’ 一起使用时，未按预期在池创建时预先创建放置组 (PG) 目录，导致在 filestore 分割发生时性能下降。通过此更新，'expected_num_objects’ 参数现已正确传递到 filestore，并可按对象的预期数量在池创建时预先创建 PG 目录。(BZ#1579039) * 此前，试图同步启用 S3 对象版本控制的容器时，内部 RADOS Gateway (RGW) 多站点同步逻辑出错。在某些情况下（例如当使用 's3cmd sync’ 镜像文件系统目录时），启用版本控制的容器中的对象会无法同步。通过此更新，已更正已知失败情况的 RGW 多站点复制逻辑。(BZ#1580497) * 当重启 OSD 守护进程时，'ceph-ansible’ 重启脚本通过列出具有 systemctl 列表单元的单元以遍历所有守护进程。在某些情况下，命令的输出包含多余空格，导致解析和重启失败。通过此更新，已更新底层代码以处理多余空格。* 此前，Ceph RADOS Gateway (RGW) 服务器将负字节范围对象请求 ('bytes=0--1') 视为无效。需要负字节或其他无效范围请求的 AWS 行为的应用程序出现意外错误并可能失败。通过此更新，RGW 已增加新选项 'rgw_ignore_get_invalid_range’。当设置 'rgw_ignore_get_invalid_range’ 为 'true'，无效范围请求的 RGW 行为向后兼容 AWS。

检测

RHEL 7：Red Hat Ceph Storage 3.0 (RHSA-2018:2177)

high Nessus 插件 ID 111145

未找到变更日志