漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
The Gluster file system through versions 4.1.4 and 3.1.2 is vulnerable to a denial of service attack via use of the 'GF_XATTR_IOSTATS_DUMP_KEY' xattr. A remote, authenticated attacker could exploit this by mounting a Gluster volume and repeatedly calling 'setxattr(2)' to trigger a state dump and create an arbitrary number of files in the server's runtime directory.
CVSS Information
N/A
Vulnerability Type
未加控制的资源消耗(资源穷尽)
Vulnerability Title
Red Hat Gluster 资源管理错误漏洞
Vulnerability Description
Red Hat Gluster是美国红帽(Red Hat)公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。 Red Hat Gluster 3.1.2及之前版本和4.1.4及之前版本中存在资源管理错误漏洞。远程攻击者可通过挂起Gluster卷和重复调用函数利用该漏洞造成拒绝服务(在服务器的运行时目录中创建任意数量的文件)。
CVSS Information
N/A
Vulnerability Type
N/A