カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：*カーネル：KVM：例外処理のエラーにより誤ったデバッグスタック値が発生（CVE-2018-1087）*カーネル：例外処理のエラーによりDoSが発生（CVE-2018-8897）*カーネル：ipsec：xfrm：潜在的な権限昇格につながる可能性のあるメモリ解放後使用（use-after-free）（CVE-2017-16939）*カーネル：netfilter/ebtables.cのebt_entry構造体のユーザーランドオフセットを通じた領域外書き込み（CVE-2018-1068）*カーネル：ptrace()：破損やDoSにつながる可能性のある誤ったエラー処理（CVE-2018-1000199）*カーネル：POWER9ホストのコアダンプ中のゲストカーネルのクラッシュ（CVE-2018-1091）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red HatはCVE-2018-1087とCVE-2018-1000199を報告してくれたAndy Lutomirski氏とCVE-2018-8897を報告してくれたNick Peterson氏（Everdox Tech LLC）とAndy Lutomirski氏に感謝の意を表します。バグ修正プログラム：これらの更新済みカーネルパッケージには、多数のバグ修正も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに文書化されているわけではありません。関連するナレッジ記事: https://access.redhat.com/ articles/3431641 のバグ修正の説明を参照してください。

検出

RHEL 7：カーネル（RHSA-2018：1318）

high Nessus プラグイン ID 109633

バージョン 1.15