cesa_2019_2091

このモジュールには、CESA-2019:2091 に記載されているCVEおよび他のEnterprise Linux 7 (EL7) プラットフォームで並行して発生する問題を修正する Bolt Task が含まれています。

目次

1. 説明
2. セットアップ - cesa_2019_2091 を使い始めるための基本
   • cesa_2019_2091 の使い始め
3. 使用方法 - 設定オプションと追加機能
4. 制限事項 - OS互換性など
5. 開発 - モジュールへの貢献ガイド

説明

この修正パッチは以下のCVEに対応しています。

• CVE-2018-15686
• CVE-2018-16866
• CVE-2018-16888

修正は、yumを使用して主要なsystemdパッケージを新しいバージョンに更新することで行われます。影響を受けるsystemd RPMパッケージは次のとおりです。

• systemd
• systemd-libs
• systemd-sysv

セットアップ

cesa_2019_2091 の使い始め

Puppetファイルその他の方法を使用して、タスクがタスクランナーから見える適切な場所にインストールします。

例

$ bolt task show

cesa_2019_2091::remediate   remediates CVE-2018-15686, CVE-2018-16866, and CVE-2018-16888

使用方法

好みの方法でboltタスクを実行し、タスクを実行します。

例

$ bolt task run cesa_2019_2091::remediate -n cent7-1,cent7-2,cent7-3

制限事項

この修正は、yum、yumリポジトリ、および関連技術に依存してRPMパッケージを更新します。

この修正は、関連するRPMパッケージを追加のバージョンチェックなしで最新の利用可能なバージョンに更新します。システムがこれらのCVEに対して脆弱なままである場合、現在設定されているyumリポジトリに十分に更新されたRPMが利用できない可能性があります。

この修正は、これらのCVEの影響を受ける可能性が高い標準的なsystemdパッケージを対象としています。追加の対応が必要なパッケージについては、関連する CentOS-CR-announce メーリングリストのお知らせ に記載されています。

開発

プルリクエストを歓迎します

リリースノート