Ceph 20.2.4 e Ceph 19.2.6 são lançados com quatro correções de segurança

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/518

Publicado por Sage McTaggart em 19 de agosto. Hoje, 19 de agosto de 2026, o projeto Ceph lançou o Tentacle 20.2.4 https://github.com/ceph/ceph/releases/tag/v20.2.4 e o Squid 19.2.6 https://github.com/ceph/ceph/releases/tag/v19.2.6. Esses lançamentos incluem quatro correções de segurança. CVE-2025-30156: uso indevido de AES-CBC no CephX, facilitando bypass de autenticação. A CVE-2025-30156[1][2] decorre de uma implementação criptográfica incorreta no CephX, semelhante à classe de vulnerabilidade descrita...