カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* kernel：AF_PACKET実装の競合状態によるメモリ解放後使用（Use After Free）（CVE-2018-18559）* kernel：userfaultfdによるtmpfsファイルのアクセス権のバイパス（CVE-2018-18397）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：これらの更新済みカーネルパッケージには、多数のバグ修正プログラムおよび拡張機能も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに記載されているわけではありません。関連するナレッジ記事の説明については、https://access.redhat.com/articles/3827321を参照してください

検出

CentOS 7：カーネル（CESA-2019:0163）

high Nessus プラグイン ID 121547

変更ログが見つかりません