Ceph.io — [CVE] [URGENT] Squid v19.2.6 and Tentacle v20.2.4 released

Ceph là hệ thống lưu trữ phân tán mã nguồn mở được thiết kế để mở rộng theo dữ liệu. Phiên bản Squid v19.2.6 và Tentacle v20.2.4 được ra mắt khẩn cấp để vá một lỗ hổng bảo mật (CVE) ảnh hưởng đến cả proxy Squid và agent giám sát Tentacle của Ceph. Lỗ hổng này cho phép kẻ tấn công thực thi mã từ xa hoặc nâng cấp đặc quyền trên các node lưu trữ nếu không được vá. Các hệ thống còn chạy các phiên bản cũ hơn Squid hoặc Tentacle sẽ tiếp tục đối mặt với nguy cơ bị khai thác, dẫn đến khả năng mất dữ liệu hoặc gián đoạn dịch vụ. Bài học quan trọng là cần theo dõi cảnh báo bảo mật của các thành phần phụ thuộc và áp dụng bản vá ngay khi có phiên bản mới được công bố.