https://blog.qife122.com/tags/elastic-stack/ Recent content in Elastic Stack on 办公AI智能小助手 Hugo zh-cn qife Fri, 02 Jan 2026 15:16:38 +0800 https://blog.qife122.com/p/elastic-stack-9.1.9-%E7%89%88%E6%9C%AC%E6%AD%A3%E5%BC%8F%E5%8F%91%E5%B8%83%E6%8A%80%E6%9C%AF%E6%9B%B4%E6%96%B0%E4%B8%8E%E5%8D%87%E7%BA%A7%E6%8C%87%E5%8D%97/ Fri, 02 Jan 2026 15:16:38 +0800 https://blog.qife122.com/p/elastic-stack-9.1.9-%E7%89%88%E6%9C%AC%E6%AD%A3%E5%BC%8F%E5%8F%91%E5%B8%83%E6%8A%80%E6%9C%AF%E6%9B%B4%E6%96%B0%E4%B8%8E%E5%8D%87%E7%BA%A7%E6%8C%87%E5%8D%97/ <h3 id="elastic-stack-919-发布">Elastic Stack 9.1.9 发布</h3> <p>Elastic Stack 9.1.9 版本已于今日发布。我们建议您升级至此最新版本。相较于先前版本 9.1.8，我们更推荐使用 9.1.9。</p> <p>有关已修复问题的详细说明以及此版本中每个产品的完整变更列表，请参阅相应的发行说明。</p> https://blog.qife122.com/p/elastic-stack-9.2.3-%E7%89%88%E6%9C%AC%E5%8F%91%E5%B8%83%E4%BF%AE%E5%A4%8D%E4%B8%8E%E6%96%B0%E5%8A%9F%E8%83%BD%E8%AF%A6%E8%A7%A3/ Wed, 31 Dec 2025 03:03:45 +0800 https://blog.qife122.com/p/elastic-stack-9.2.3-%E7%89%88%E6%9C%AC%E5%8F%91%E5%B8%83%E4%BF%AE%E5%A4%8D%E4%B8%8E%E6%96%B0%E5%8A%9F%E8%83%BD%E8%AF%A6%E8%A7%A3/ <h3 id="elastic-stack-923-发布">Elastic Stack 9.2.3 发布</h3> <p>Elastic Stack 9.2.3 版本于今日发布。我们建议您升级到此最新版本。相比于之前的 9.2.2 版本，我们推荐使用 9.2.3。</p> <p>关于已修复问题的详细信息以及此版本中每个产品的完整变更列表，请参阅发布说明。</p> https://blog.qife122.com/p/elastic-filebeat%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90cve-2025-68383%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3%E4%B8%8E%E7%BC%93%E8%A7%A3%E6%96%B9%E6%A1%88/ Tue, 30 Dec 2025 03:06:21 +0800 https://blog.qife122.com/p/elastic-filebeat%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90cve-2025-68383%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3%E4%B8%8E%E7%BC%93%E8%A7%A3%E6%96%B9%E6%A1%88/ <h1 id="cve-2025-68383-cwe-1284-elastic-filebeat-输入指定数量验证不当漏洞">CVE-2025-68383: CWE-1284 Elastic Filebeat 输入指定数量验证不当漏洞</h1> <p><strong>严重等级：</strong> 中等 <strong>类型：</strong> 漏洞 <strong>CVE ID：</strong> CVE-2025-68383</p> <h2 id="漏洞描述">漏洞描述</h2> <p>Filebeat Syslog 解析器和 Libbeat Dissect 处理器中对输入中指定索引、位置或偏移量的验证不当（CWE-1285），可能允许用户通过畸形的 Syslog 消息或 Dissect 配置中的恶意分词器模式，触发缓冲区溢出（CAPEC-100），并导致 Filebeat 进程拒绝服务（崩溃/恐慌）。</p> https://blog.qife122.com/p/%E8%A7%A3%E6%9E%90%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ecve-2025-68388elastic-packetbeat%E8%B5%84%E6%BA%90%E5%88%86%E9%85%8D%E6%97%A0%E9%99%90%E6%B5%81%E7%BC%BA%E9%99%B7/ Sun, 28 Dec 2025 13:16:00 +0800 https://blog.qife122.com/p/%E8%A7%A3%E6%9E%90%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ecve-2025-68388elastic-packetbeat%E8%B5%84%E6%BA%90%E5%88%86%E9%85%8D%E6%97%A0%E9%99%90%E6%B5%81%E7%BC%BA%E9%99%B7/ <h2 id="cve-2025-68388-elastic-packetbeat中的cwe-770资源无限制分配漏洞">CVE-2025-68388: Elastic Packetbeat中的CWE-770资源无限制分配漏洞</h2> <p><strong>严重性：高</strong> <strong>类型：漏洞</strong></p> <p>CVE-2025-68388是Elastic Packetbeat中的一个高危漏洞，影响版本7.0.0至9.2.0。该漏洞涉及无限制或节流的资源分配问题（CWE-770），允许未经身份验证的远程攻击者发送恶意的IPv4分片数据包，导致过度消耗内存和CPU资源。这会造成拒绝服务（DoS）状况，影响Packetbeat服务的可用性。该漏洞无需身份验证或用户交互，可通过网络远程利用。目前尚未有已知的在野利用报告。使用Packetbeat进行网络监控和安全分析的欧洲组织面临服务中断的风险。</p> https://blog.qife122.com/p/elastic-stack-9.1.8-%E7%89%88%E6%9C%AC%E5%8F%91%E5%B8%83%E5%85%B3%E9%94%AE%E6%9B%B4%E6%96%B0%E4%B8%8E%E6%8E%A8%E8%8D%90%E5%8D%87%E7%BA%A7/ Mon, 08 Dec 2025 04:11:14 +0800 https://blog.qife122.com/p/elastic-stack-9.1.8-%E7%89%88%E6%9C%AC%E5%8F%91%E5%B8%83%E5%85%B3%E9%94%AE%E6%9B%B4%E6%96%B0%E4%B8%8E%E6%8E%A8%E8%8D%90%E5%8D%87%E7%BA%A7/ <h3 id="elastic-stack-918-版本发布">Elastic Stack 9.1.8 版本发布</h3> <p>Elastic Stack 的 9.1.8 版本已于今日发布。我们建议您升级至此最新版本。相较于之前的 9.1.7 版本，我们更推荐使用 9.1.8 版本。</p> <p>关于已修复问题的详细信息以及此版本中每个产品的完整变更列表，请参阅官方发行说明。</p> https://blog.qife122.com/p/elastic-stack-9.2.2-%E6%AD%A3%E5%BC%8F%E5%8F%91%E5%B8%83%E6%8A%80%E6%9C%AF%E6%9B%B4%E6%96%B0%E4%B8%8E%E5%8D%87%E7%BA%A7%E6%8C%87%E5%8D%97/ Sun, 07 Dec 2025 07:56:46 +0800 https://blog.qife122.com/p/elastic-stack-9.2.2-%E6%AD%A3%E5%BC%8F%E5%8F%91%E5%B8%83%E6%8A%80%E6%9C%AF%E6%9B%B4%E6%96%B0%E4%B8%8E%E5%8D%87%E7%BA%A7%E6%8C%87%E5%8D%97/ <p>Elastic Stack 9.2.2 已于今日发布。我们建议您升级至此最新版本。相较于之前的 9.2.1 版本，我们推荐使用 9.2.2。</p> <p>关于此版本中已修复问题的详情以及每个产品的完整变更列表，请参阅发行说明。</p> https://blog.qife122.com/p/elastic-stack-8.19.4-%E7%89%88%E6%9C%AC%E5%8F%91%E5%B8%83%E6%8A%80%E6%9C%AF%E5%8D%87%E7%BA%A7%E4%B8%8E%E5%AE%89%E5%85%A8%E5%A2%9E%E5%BC%BA/ Sat, 04 Oct 2025 13:33:39 +0800 https://blog.qife122.com/p/elastic-stack-8.19.4-%E7%89%88%E6%9C%AC%E5%8F%91%E5%B8%83%E6%8A%80%E6%9C%AF%E5%8D%87%E7%BA%A7%E4%B8%8E%E5%AE%89%E5%85%A8%E5%A2%9E%E5%BC%BA/ <h1 id="elastic-stack-8194-发布">Elastic Stack 8.19.4 发布</h1> <p><strong>作者：Stamatis Kourkoutas</strong><br> <strong>发布日期：2025年9月18日</strong></p> <p>Elastic Stack 8.19.4 版本于今日正式发布。我们建议您升级至这一最新版本。与之前的 8.19.3 版本相比，我们更推荐使用 8.19.4。</p> https://blog.qife122.com/p/elastic-stack-8.19.1-%E7%89%88%E6%9C%AC%E5%8F%91%E5%B8%83%E4%B8%8E%E6%8A%80%E6%9C%AF%E6%9B%B4%E6%96%B0/ Thu, 18 Sep 2025 13:51:08 +0800 https://blog.qife122.com/p/elastic-stack-8.19.1-%E7%89%88%E6%9C%AC%E5%8F%91%E5%B8%83%E4%B8%8E%E6%8A%80%E6%9C%AF%E6%9B%B4%E6%96%B0/ <h1 id="elastic-stack-8191-版本发布">Elastic Stack 8.19.1 版本发布</h1> <p>Elastic Stack 8.19.1 版本于今日发布。建议用户升级到此最新版本。推荐使用 8.19.1 而非先前的 8.19.0 版本。</p> <p>有关已修复问题的详细信息以及此版本中每个产品的完整变更列表，请参阅发布说明。</p> https://blog.qife122.com/p/elastic-stack-9.1.1%E7%89%88%E6%9C%AC%E5%8F%91%E5%B8%83%E4%B8%8E%E6%8A%80%E6%9C%AF%E6%9B%B4%E6%96%B0/ Tue, 09 Sep 2025 21:35:32 +0800 https://blog.qife122.com/p/elastic-stack-9.1.1%E7%89%88%E6%9C%AC%E5%8F%91%E5%B8%83%E4%B8%8E%E6%8A%80%E6%9C%AF%E6%9B%B4%E6%96%B0/ <h1 id="elastic-stack-911-版本发布">Elastic Stack 9.1.1 版本发布</h1> <p>Elastic Stack 9.1.1 版本于今日正式发布。建议用户升级至该最新版本。与先前版本 9.1.0 相比，更推荐使用 9.1.1 版本。</p> <p>有关已修复问题的详细内容以及该版本中每个产品的完整更改列表，请参阅发布说明。</p> https://blog.qife122.com/p/elastic-stack-8.19.1%E7%89%88%E6%9C%AC%E5%8F%91%E5%B8%83%E4%B8%8E%E6%8A%80%E6%9C%AF%E6%9B%B4%E6%96%B0/ Fri, 05 Sep 2025 22:52:33 +0800 https://blog.qife122.com/p/elastic-stack-8.19.1%E7%89%88%E6%9C%AC%E5%8F%91%E5%B8%83%E4%B8%8E%E6%8A%80%E6%9C%AF%E6%9B%B4%E6%96%B0/ <h3 id="elastic-stack-8191-版本发布">Elastic Stack 8.19.1 版本发布</h3> <p>Elastic Stack 8.19.1 版本于今日正式发布。建议用户升级至该最新版本，推荐使用 8.19.1 而非之前的 8.19.0 版本。</p> <p>有关已修复问题的详细信息以及该版本中各产品的完整变更列表，请参阅发行说明。</p>