更新后的 glusterfs 程序包修复多个安全问题及缺陷，现可用于 Red Hat Enterprise Linux 6 上的 Red Hat Gluster Storage 3.4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GlusterFS 是 Red Hat Gluster Storage 的关键构建基块。它基于可堆叠的用户空间设计，可为不同的工作负载提供出色的性能。GlusterFS 通过网络互连将各种存储服务器聚合为一个大型的并行网络文件系统。安全修复：* glusterfs：通过相关路径的符号链接可利用 glusterfs 服务器 (CVE-2018-14651) * glusterfs：'features/locks’ 翻译器中的缓冲区溢出允许拒绝服务 (CVE-2018-14652) * glusterfs：通过 'gf_getspec_req' RPC 消息，发现基于堆的缓冲区溢出 (CVE-2018-14653) * glusterfs：'features/index' 翻译器能创建任意空白文件 (CVE-2018-14654) * glusterfs：通过 'GF_XATTR_IOSTATS_DUMP_KEY' xattr 无限制的文件创建允许拒绝服务 (CVE-2018-14659) * glusterfs：重复使用 'GF_META_LOCK_KEY' xattr 允许内存耗尽 (CVE-2018-14660) * glusterfs：feature/lock 翻译工具传递用户控制的字符串到无正确格式字符串的 snprintf 时，导致拒绝服务 (CVE-2018-14661) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Michael Hanselmann (hansmi.ch) 报告这些问题。此更新提供以下缺陷修复：* MD5 实例由符合 FIPS 的 SHA256 校验和取代，当在已启用 FIPS 的机器上运行时，glusterd 不再崩溃。(BZ#1459709) * 专门解锁 flock 并更新状态文件，以便不再向任何工作进程或代理进程泄露引用。此修复使得所有工作进程得以顺利开始。(BZ#1623749) * 将会检查所有 HTIME 索引文件的特定开始和结束时间，并且当存在多个 HTIME 文件时，History API 不会失败。(BZ#1627639) * 当从 Red Hat Gluster Storage 早期版本升级到 Red Hat Gluster Storage 3.4 时，df 命令显示的卷大小小于实际卷大小。已修复此问题，并且 df 命令现在显示所有卷的正确大小。(BZ#1630997) * 修改用于禁用 eager-lock 的算法，使其仅在多个写入操作同时尝试修改文件时进行禁用。在文件上执行写入操作时，无论因读取操作而打开该文件的次数如何均不受影响，从而提升性能。(BZ#1630688) * heal-info 未将 dirty marker 的存在视为分区指示，并且没有以分区状态显示这些条目。(BZ#1610743) 建议所有 Red Hat Gluster Storage 用户升级到这些更新的程序包，其提供大量缺陷修复和增强功能。

远程 Debian 9 主机上安装的多个程序包受到 dla-2806 公告中提及的多个漏洞影响。

  - glusterfs 容易受到 gluster 服务器节点上的特权提升漏洞影响。通过 TLS 进行身份验证的 gluster 客户端可以使用带有 --remote-host 命令的 gluster cli，来将其自身添加到受信任的存储池并执行特权 gluster 操作，例如将其他计算机添加到受信任的存储池、启动、停止和删除卷。(CVE-2018-10841)

  - 在 gluster 3.x 快照调度程序中发现一个特权提升缺陷。任何允许挂载 gluster 卷的 gluster 客户端也可通过符号链接调度恶意 cronjob，以此挂载共享的 gluster 存储卷并提升特权。(CVE-2018-1088)

  - 据发现，glusterfs 服务器未正确审查 debug/io-stats 转换器使用的 trusted.io-stats-dump 扩展属性中的文件路径。攻击者可利用此缺陷创建文件和执行任意代码。要利用此缺陷，攻击者需要有足够的权限来修改 gluster 卷上文件的扩展属性。(CVE-2018-10904)

  - 据发现，glusterfs 服务器容易受到多种基于堆栈的缓冲区溢出漏洞影响，这是 server-rpc-fopc.c 中的函数使用“alloca(3)”分配固定大小的缓冲区所致。经过身份验证的攻击者可利用此漏洞，通过挂载 gluster 卷并发送长于固定缓冲区大小的字符串，来造成崩溃或潜在代码执行。(CVE-2018-10907)

  - 在 glusterfs 的 dic_unserialize 函数中发现一个缺陷，该函数未处理负密钥长度值。攻击者可利用此缺陷，从其他位置读取内存到存储的 dict 值中。
    (CVE-2018-10911)

  - 在 glusterfs 服务器中发现一个信息泄露漏洞。攻击者可通过 glusterfs FUSE 发出 xattr 请求，以确定各个文件是否存在。(CVE-2018-10913)

  - 据发现，攻击者可通过 glusterfs FUSE 发出 xattr 请求，造成 gluster 程序块进程崩溃，进而导致远程拒绝服务。如果启用了 gluster 多路复用，这将导致多个程序块和 gluster 卷崩溃。(CVE-2018-10914)

  - 据发现，从 mknod(2) 派生的 mknod 调用可创建指向 glusterfs 服务器节点上的设备的文件。经过身份验证的攻击者可利用此问题创建任意设备，以及从连接到 glusterfs 服务器节点的任何设备读取数据。(CVE-2018-10923)

  - 在使用 glusterfs 服务器支持的 gfs3_mknod_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷，通过路径遍历将文件写入一个任意位置，并在 glusterfs 服务器节点上执行任意代码。(CVE-2018-10926)

  - 在使用 glusterfs 服务器支持的 gfs3_lookup_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷，通过导致 gluster 程序块崩溃来泄漏信息并执行远程拒绝服务。
    (CVE-2018-10927)

  - 在使用 glusterfs 服务器中的 gfs3_symlink_req 的 RPC 请求中发现一个缺陷，此缺陷允许符号链接目标指向 gluster 卷之外的文件路径。经过身份验证的攻击者可利用此缺陷，创建指向服务器任意位置的任意符号链接，并在 glusterfs 服务器节点上执行任意代码。(CVE-2018-10928)

  - 在使用 glusterfs 服务器的 gfs2_create_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷创建任意文件，并在 glusterfs 服务器节点上执行任意代码。
    (CVE-2018-10929)

  - 在使用 glusterfs 服务器支持的 gfs3_rename_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷写入 gluster 卷之外的目标。(CVE-2018-10930)

  - 通过“pl_getxattr”函数中处理“GF_XATTR_CLRLK_CMD”xattr 的代码，3.12 到 4.1.4 之间的 Gluster 文件系统版本容易受到“features/index”翻译器中的缓冲区溢出漏洞的影响。经过身份验证的远程攻击者可利用这一点在挂载的卷上造成拒绝服务。(CVE-2018-14652)

  - 通过“gf_getspec_req”RPC 消息，4.1.4 到 3.12 之间版本的 Gluster 文件系统容易受到“__server_getspec”函数中基于堆的缓冲区溢出漏洞的影响。经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务或可能造成其他不明影响。(CVE-2018-14653)

  - 版本 4.1.4 之前的 Gluster 文件系统容易受到滥用“features/index”转换器的影响。具有挂载卷访问权限的远程攻击者可利用此问题，方法是通过“GF_XATTROP_ENTRY_IN_KEY”xattrop 在目标服务器上创建任意空文件。(CVE-2018-14654)

  - 通过使用“GF_XATTR_IOSTATS_DUMP_KEY”xattr，4.1.4 到 3.1.2 之间版本的 Gluster 文件系统容易受到拒绝服务攻击。经过身份验证的远程攻击者可能会利用此漏洞，通过挂载 Gluster 卷并反复调用“setxattr(2)”来触发状态转储，并在服务器的运行时目录中创建任意数量的文件。(CVE-2018-14659)

  - 在 4.1.4 到 3.1.2 之间版本的 glusterfs 服务器中发现一个缺陷，此缺陷允许重复使用 GF_META_LOCK_KEY xattr。经过身份验证的远程攻击者可利用此缺陷，通过重复使用 setxattr 来为单个 inode 创建多个锁，从而导致 glusterfs 服务器节点的内存耗尽。
    (CVE-2018-14660)

  - 据发现，在随 Red Hat Gluster Storage 提供的 glusterfs 服务器 3.8.4 的 feature/locks 翻译器中，若使用 snprintf 函数，则容易遭受格式字符串攻击。经过身份验证的远程攻击者可利用此缺陷造成远程拒绝服务。(CVE-2018-14661)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4770-1 公告中提及的多个漏洞影响。

  - GlusterFS 3.5 中的 __socket_proto_state_machine 函数允许远程攻击者通过 00000000 片段标头造成拒绝服务（无限循环）。(CVE-2014-3619)

  - glusterfs 容易受到 gluster 服务器节点上的特权提升漏洞影响。通过 TLS 进行身份验证的 gluster 客户端可以使用带有 --remote-host 命令的 gluster cli，来将其自身添加到受信任的存储池并执行特权 gluster 操作，例如将其他计算机添加到受信任的存储池、启动、停止和删除卷。(CVE-2018-10841)

  - 在 gluster 3.x 快照调度程序中发现一个特权提升缺陷。任何允许挂载 gluster 卷的 gluster 客户端也可通过符号链接调度恶意 cronjob，以此挂载共享的 gluster 存储卷并提升特权。(CVE-2018-1088)

  - 据发现，glusterfs 服务器未正确审查 debug/io-stats 转换器使用的 trusted.io-stats-dump 扩展属性中的文件路径。攻击者可利用此缺陷创建文件和执行任意代码。要利用此缺陷，攻击者需要有足够的权限来修改 gluster 卷上文件的扩展属性。(CVE-2018-10904)

  - 据发现，glusterfs 服务器容易受到多种基于堆栈的缓冲区溢出漏洞影响，这是 server-rpc-fopc.c 中的函数使用“alloca(3)”分配固定大小的缓冲区所致。经过身份验证的攻击者可利用此漏洞，通过挂载 gluster 卷并发送长于固定缓冲区大小的字符串，来造成崩溃或潜在代码执行。(CVE-2018-10907)

  - 在 glusterfs 的 dic_unserialize 函数中发现一个缺陷，该函数未处理负密钥长度值。攻击者可利用此缺陷，从其他位置读取内存到存储的 dict 值中。
    (CVE-2018-10911)

  - 在 glusterfs 服务器中发现一个信息泄露漏洞。攻击者可通过 glusterfs FUSE 发出 xattr 请求，以确定各个文件是否存在。(CVE-2018-10913)

  - 据发现，攻击者可通过 glusterfs FUSE 发出 xattr 请求，造成 gluster 程序块进程崩溃，进而导致远程拒绝服务。如果启用了 gluster 多路复用，这将导致多个程序块和 gluster 卷崩溃。(CVE-2018-10914)

  - 据发现，从 mknod(2) 派生的 mknod 调用可创建指向 glusterfs 服务器节点上的设备的文件。经过身份验证的攻击者可利用此问题创建任意设备，以及从连接到 glusterfs 服务器节点的任何设备读取数据。(CVE-2018-10923)

  - 发现 glusterfs 客户端代码中的 fsync(2) 系统调用会泄漏内存。经过身份验证的攻击者可以利用此缺陷，通过让 gluster 客户端消耗主机内存来发起拒绝服务攻击。(CVE-2018-10924)

  - 在使用 glusterfs 服务器支持的 gfs3_mknod_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷，通过路径遍历将文件写入一个任意位置，并在 glusterfs 服务器节点上执行任意代码。(CVE-2018-10926)

  - 在使用 glusterfs 服务器支持的 gfs3_lookup_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷，通过导致 gluster 程序块崩溃来泄漏信息并执行远程拒绝服务。
    (CVE-2018-10927)

  - 在使用 glusterfs 服务器中的 gfs3_symlink_req 的 RPC 请求中发现一个缺陷，此缺陷允许符号链接目标指向 gluster 卷之外的文件路径。经过身份验证的攻击者可利用此缺陷，创建指向服务器任意位置的任意符号链接，并在 glusterfs 服务器节点上执行任意代码。(CVE-2018-10928)

  - 在使用 glusterfs 服务器的 gfs2_create_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷创建任意文件，并在 glusterfs 服务器节点上执行任意代码。
    (CVE-2018-10929)

  - 在使用 glusterfs 服务器支持的 gfs3_rename_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷写入 gluster 卷之外的目标。(CVE-2018-10930)

  - 发现针对 CVE-2018-10927、CVE-2018-10928、CVE-2018-10929、CVE-2018-10930 和 CVE-2018-10926 的修复不完整。经过身份验证的远程攻击者通过相关路径的符号链接，利用上述缺陷中的一个即可造成执行任意代码、创建任意文件或造成对 glusterfs 服务器节点拒绝服务。(CVE-2018-14651)

  - 通过“pl_getxattr”函数中处理“GF_XATTR_CLRLK_CMD”xattr 的代码，3.12 到 4.1.4 之间的 Gluster 文件系统版本容易受到“features/index”翻译器中的缓冲区溢出漏洞的影响。经过身份验证的远程攻击者可利用这一点在挂载的卷上造成拒绝服务。(CVE-2018-14652)

  - 通过“gf_getspec_req”RPC 消息，4.1.4 到 3.12 之间版本的 Gluster 文件系统容易受到“__server_getspec”函数中基于堆的缓冲区溢出漏洞的影响。经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务或可能造成其他不明影响。(CVE-2018-14653)

  - 版本 4.1.4 之前的 Gluster 文件系统容易受到滥用“features/index”转换器的影响。具有挂载卷访问权限的远程攻击者可利用此问题，方法是通过“GF_XATTROP_ENTRY_IN_KEY”xattrop 在目标服务器上创建任意空文件。(CVE-2018-14654)

  - 通过使用“GF_XATTR_IOSTATS_DUMP_KEY”xattr，4.1.4 到 3.1.2 之间版本的 Gluster 文件系统容易受到拒绝服务攻击。经过身份验证的远程攻击者可能会利用此漏洞，通过挂载 Gluster 卷并反复调用“setxattr(2)”来触发状态转储，并在服务器的运行时目录中创建任意数量的文件。(CVE-2018-14659)

  - 在 4.1.4 到 3.1.2 之间版本的 glusterfs 服务器中发现一个缺陷，此缺陷允许重复使用 GF_META_LOCK_KEY xattr。经过身份验证的远程攻击者可利用此缺陷，通过重复使用 setxattr 来为单个 inode 创建多个锁，从而导致 glusterfs 服务器节点的内存耗尽。
    (CVE-2018-14660)

  - 据发现，在随 Red Hat Gluster Storage 提供的 glusterfs 服务器 3.8.4 的 feature/locks 翻译器中，若使用 snprintf 函数，则容易遭受格式字符串攻击。经过身份验证的远程攻击者可利用此缺陷造成远程拒绝服务。(CVE-2018-14661)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

imgbased、redhat-release-virtualization-host 和 redhat-virtualization-host 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。redhat-virtualization-host 程序包提供 Red Hat Virtualization Host。这些程序包包括 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Host (RHVH) 使用特殊版本的 Red Hat Enterprise Linux 安装，仅包含主机虚拟机所需的程序包。RHVH 以监控主机资源和执行管理任务的 Cockpit 用户界面为特色。安全修复：* spice：在 demarshal.py:write_validate_array_item() 中缺失检查允许缓冲区溢出和拒绝服务 (CVE-2018-10873) * glusterfs：多个缺陷 (CVE-2018-10904, CVE-2018-10907, CVE-2018-10923, CVE-2018-10926, CVE-2018-10927, CVE-2018-10928, CVE-2018-10929, CVE-2018-10930, CVE-2018-10911, CVE-2018-10914, CVE-2018-14652, CVE-2018-14653, CVE-2018-14654, CVE-2018-14659, CVE-2018-14660, CVE-2018-14661, CVE-2018-10913) * samba：libsmbclient 中未充分验证输入 (CVE-2018-10858) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Michael Hanselmann (hansmi.ch) 报告 CVE-2018-10904、CVE-2018-10907、CVE-2018-10923、CVE-2018-10926、CVE-2018-10927、CVE-2018-10928、CVE-2018-10929、CVE-2018-10930、CVE-2018-10911、CVE-2018-10914、CVE-2018-14652、CVE-2018-14653、CVE-2018-14654、CVE-2018-14659、CVE-2018-14660、CVE-2018-14661 和 CVE-2018-10913。CVE-2018-10873 问题由 Frediano Ziglio (Red Hat) 发现。缺陷修复：* 当升级 Red Hat Virtualization Host (RHVH) 时，imgbased 无法在以前的层上运行垃圾回收，所以会删除新的逻辑卷，并且启动项目指向已删除的逻辑卷。如果 RHVH 成功完成升级，即使垃圾回收失败，虚拟机监控程序也会成功启动。(BZ#1632058) * 在升级过程中，当 lvremove 运行垃圾回收时，会提示用户确认，造成升级过程失败。现在，当尝试删除逻辑卷时，此过程使用 'lvremove --force'，即使垃圾回收失败，此过程也不会失败；进而成功完成升级过程。(BZ#1632585)

集群文件系统 GlusterFS 中发现多个安全漏洞。缓冲区溢出和路径遍历问题可能会造成信息泄露、拒绝服务或执行任意代码。CVE-2018-14651 CVE-2018-10927、CVE-2018-10928、CVE-2018-10929、CVE-2018-10930 和 CVE-2018-10926 的修复被发现不完整。经过身份验证的远程攻击者通过相关路径的符号链接，利用上述缺陷中的一个即可造成执行任意代码、创建任意文件或造成对 glusterfs 服务器节点拒绝服务。CVE-2018-14652 通过“pl_getxattr”函数中处理“GF_XATTR_CLRLK_CMD”xattr 的代码，Gluster 文件系统容易受到“features/index”翻译器中的缓冲区溢出。经过身份验证的远程攻击者可利用这一点在挂载的卷上造成拒绝服务。CVE-2018-14653 通过“gf_getspec_req”RPC 消息，Gluster 文件系统容易受到“__server_getspec”函数中基于堆的缓冲区溢出。经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务或可能造成其他不明影响。CVE-2018-14659 通过使用“GF_XATTR_IOSTATS_DUMP_KEY”xattr，Gluster 文件系统容易受到拒绝服务攻击。经过身份验证的远程攻击者可能会利用此漏洞，通过挂载 Gluster 卷并反复调用“setxattr(2)”来触发状态转储，并在服务器的运行时目录中创建任意数量的文件。CVE-2018-14661 glusterfs 服务器的 feature/locks 翻译器中，snprintf 函数的使用中发现容易受到格式字符串攻击。经过身份验证的远程攻击者可利用此缺陷造成远程拒绝服务。对于 Debian 8“Jessie”，这些问题已在 3.5:2-2+deb8u5 版本中修复。建议您升级 glusterfs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201904-06 中所述漏洞的影响（GlusterFS：多个漏洞）在 GlusterFS 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

更新后的 glusterfs 程序包修复多个安全问题及缺陷，现可用于 Red Hat Enterprise Linux 7 上的 Red Hat Gluster Storage 3.4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GlusterFS 是 Red Hat Gluster Storage 的关键构建基块。它基于可堆叠的用户空间设计，可为不同的工作负载提供出色的性能。GlusterFS 通过网络互连将各种存储服务器聚合为一个大型的并行网络文件系统。安全修复：* glusterfs：通过相关路径的符号链接可利用 glusterfs 服务器 (CVE-2018-14651) * glusterfs：'features/locks’ 翻译器中的缓冲区溢出允许拒绝服务 (CVE-2018-14652) * glusterfs：通过 'gf_getspec_req' RPC 消息，发现基于堆的缓冲区溢出 (CVE-2018-14653) * glusterfs：'features/index' 翻译器能创建任意空白文件 (CVE-2018-14654) * glusterfs：通过 'GF_XATTR_IOSTATS_DUMP_KEY' xattr 无限制的文件创建允许拒绝服务 (CVE-2018-14659) * glusterfs：重复使用 'GF_META_LOCK_KEY' xattr 允许内存耗尽 (CVE-2018-14660) * glusterfs：feature/lock 翻译工具传递用户控制的字符串到无正确格式字符串的 snprintf 时，导致拒绝服务 (CVE-2018-14661) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Michael Hanselmann (hansmi.ch) 报告这些问题。缺陷修复：* MD5 实例由符合 FIPS 的 SHA256 校验和取代，当在已启用 FIPS 的机器上运行时，glusterd 不再崩溃。(BZ#1459709) * 专门解锁 flock 并更新状态文件，以便不再向任何工作进程或代理进程泄露引用。此修复使得所有工作进程得以顺利开始。(BZ#1623749) * 将会检查所有 HTIME 索引文件的特定开始和结束时间，并且当存在多个 HTIME 文件时，History API 不会失败。(BZ# 1627639) * 当从 Red Hat Gluster Storage 早期版本升级到 Red Hat Gluster Storage 3.4 时，df 命令显示的卷大小小于实际卷大小。已修复此问题，并且 df 命令现在显示所有卷的正确大小。(BZ#1630997) * 修改用于禁用 eager-lock 的算法，使其仅在多个写入操作同时尝试修改文件时进行禁用。在文件上执行写入操作时，无论因读取操作而打开该文件的次数如何均不受影响，从而提升性能。(BZ#1630688) * heal-info 未将 dirty marker 的存在视为分区指示，并且没有以分区状态显示这些条目。(BZ#1610743) 建议所有 Red Hat Gluster Storage 用户升级到这些更新的程序包，其提供大量缺陷修复和增强功能。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118582	RHEL 6 : glusterfs (RHSA-2018:3431)	Nessus	Red Hat Local Security Checks	2018/11/1	2022/6/6	high
154881	Debian DLA-2806-1：glusterfs - LTS 安全更新	Nessus	Debian Local Security Checks	2021/11/3	2022/5/9	high
183640	Ubuntu 16.04 ESM / 18.04 ESM：GlusterFS 漏洞 (USN-4770-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2023/10/21	high
118790	RHEL 7：Virtualization Manager (RHSA-2018:3470)	Nessus	Red Hat Local Security Checks	2018/11/7	2024/4/27	high
118733	Debian DLA-1565-1：glusterfs 安全更新	Nessus	Debian Local Security Checks	2018/11/6	2021/1/11	high
123580	GLSA-201904-06：GlusterFS：多个漏洞	Nessus	Gentoo Local Security Checks	2019/4/2	2022/5/23	high
118583	RHEL 7 : glusterfs (RHSA-2018:3432)	Nessus	Red Hat Local Security Checks	2018/11/1	2024/4/27	high

检测

插件搜索

high

high

high

high

high

high

high