| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| glusterfs | ≥ 3.1.0, ≤ 3.1.2≥ 4.1.0, ≤ 4.1.4 | |
| virtualization | = 4.0 | |
| virtualization host | = 4.0 |
A flaw was found in glusterfs server through versions 4.1.4 and 3.1.2 which allowed repeated usage of GF_META_LOCK_KEY xattr. A remote, authenticated attacker could use this flaw to create multiple locks for single inode by using setxattr repetitively resulting in memory exhaustion of glusterfs server node.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン