cesa_2019_2091

Este módulo contém uma Tarefa Bolt que irá remediar CVEs descritos em CESA-2019:2091 e problemas paralelos presentes em outras plataformas Enterprise Linux 7 (EL7).

Índice

1. Descrição
2. Configuração - Noções básicas para começar com cesa_2019_2091
   • Começando com cesa_2019_2091
3. Uso - Opções de configuração e funcionalidades adicionais
4. Limitações - Compatibilidade com SO, etc.
5. Desenvolvimento - Guia para contribuir com o módulo

Descrição

Esta correção aborda os seguintes CVEs:

• CVE-2018-15686
• CVE-2018-16866
• CVE-2018-16888

A correção é realizada usando yum para atualizar pacotes systemd chave para versões mais recentes. Os pacotes RPM systemd afetados incluem:

• systemd
• systemd-libs
• systemd-sysv

Configuração

Começando com cesa_2019_2091

Usando um arquivo Puppet ou outro método, instale em um local apropriado para que a tarefa fique visível para o seu executor de tarefas.

EXEMPLO

$ bolt task show

cesa_2019_2091::remediate   remediates CVE-2018-15686, CVE-2018-16866, and CVE-2018-16888

Uso

Usando seu método preferido de executar tarefas bolt, execute a tarefa.

EXEMPLO

$ bolt task run cesa_2019_2091::remediate -n cent7-1,cent7-2,cent7-3

Limitações

Esta correção depende do yum, repositórios yum e tecnologias relacionadas para atualizar pacotes RPM.

Esta correção atualiza os pacotes RPM relevantes para a versão mais recente disponível sem verificações adicionais de versão. Se o seu sistema permanecer vulnerável a esses CVEs, é provável que RPMs suficientemente atualizados não estejam disponíveis no seu repositório yum conforme configurado atualmente.

Esta correção tem como alvo os pacotes systemd padrão com maior probabilidade de serem afetados por esses CVEs. Pacotes adicionais que podem exigir atenção são descritos no anúncio da lista de discussão CentOS-CR-announce relevante.

Desenvolvimento

Pull requests são bem-vindos

Notas de Lançamento