BDU:2019-03217 (CVE-2019-10222)

Уязвимость конфигурации службы RGW системы хранения данных Ceph связана с неконтролируемым расходом ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки HTTP заголовков и разрыва соединения

Использование рекомендаций:

Для Ceph:

https://github.com/ceph/ceph/pull/29967
https://github.com/ceph/ceph/commit/6171399fdedd928b4249d135b4036e3de25079aa



Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2019-10222/



Для Ubuntu:

https://usn.ubuntu.com/4112-1/



Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2019-10222

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2019-10222

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для ОСОН Основа:
Обновление программного обеспечения ceph до версии 12.2.11+dfsg1.repack-2.1.osnova0u1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства