来自 Red Hat 安全公告 2019:1279： pacemaker 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Pacemaker cluster resource manager 是一系列技术，这些技术共同作用以维护数据完整性，并在发生错误时维护应用程序可用性。 安全补丁： * pacemaker：客户端的不足本地 IPC 客户端服务器身份验证可导致本地权限 (CVE-2018-16877) * pacemaker：验证不足造成不受控制进程的首选项会导致 DoS (CVE-2018-16878) * pacemaker：通过释放后使用的信息泄露 (CVE-2019-3885) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * 中断的实时迁移将完全启动，而非完成迁移 (BZ#1695247)

检测

Oracle Linux 8 : pacemaker (ELSA-2019-1279)

high Nessus 插件 ID 127588

未找到变更日志