keepalived 的更新现在可用于 Red Hat Enterprise Linux 7.4 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Keepalived 实用工具为负载平衡和高可用性提供简单而强大的工具。负载平衡框架依赖知名且广为使用的 IP 虚拟服务器 (IPVS) 内核模块，进而提供第 4 层（传输层）负载平衡。Keepalived 实施一组检查器，可根据服务器的健全状态，以动态且适合的方式维护并管理负载平衡服务器池。Keepalived 也实施虚拟路由器冗余协议 (VRRPv2)，以通过控制器故障转移，达到高可用性。安全修复：* keepalived：解析 HTTP 状态时存在的堆栈缓冲区溢出可允许拒绝服务或可能执行代码 (CVE-2018-19115) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

检测

RHEL 7 : keepalived (RHSA-2019:1945)

critical Nessus 插件 ID 127632

未找到变更日志