セキュリティ修正プログラム:

  - kernel: 不適切なソケットの複製によるメモリ破損（CVE-2018-9568）

  - kernel: 権限のないユーザーが任意のタスクのカーネルスタックを調べることができます（CVE-2018-17972）

  - kernel: BPF検証器における境界値計算の失敗（CVE-2018-18445）

バグ修正プログラムと拡張機能：

  - カーネルヒューズが読み込み中にキャッシュされた属性を無効にする

  - [NetApp-FC-NVMe] SL7.6:  nvme resetが無期限にハングする

  - memalloc_noio_save()の後に__sock_create()を呼び出すときのメモリ再利用デッドロック

  - 強化されたusercopyがクラッシュを引き起こす

  - Backport: xfrm: policy: initが早くロックする

  - AWS m5インスタンスタイプが、NVMeがマウントされたボリュームを失う[was:
    AWS EBSでStatefulSet PVをマウントできません]

  - VirtualBoxゲストでGUIを実行しているSL 7.6にマウスの問題がある

  - 激しく競合している3.10ノードのcgroupsにおけるカーネルのバグレポート

  - [PCIe]非ACPI/非SHPCポートでSHPCプローブがクラッシュする

  - [Cavium 7.7 Feat] qla2xxx: 最新の Upstream へ更新してください。

  - 初期化されなくなったlpfcおよびCNE1000（BE2 FCoE）アダプターのリグレッション

  - [csiostor]コマンド後の呼び出しトレースmodprobe csiostor

  - libceph:  スラブページのsendmsgに対するフォールバック

  - stop_one_cpu_nowait()とstop_two_cpus()の間のデッドロック

  - dドライバーが1セクターのデバイスサイズをstring_get_size()に渡すときにソフトロックアップが発生する

  - [SL7.7]バグ: ffffffffffffffffでカーネルページングリクエストを処理できない

  - SL7.6 - powerpc/pseries: マイグレーションmigration/powerpc/rtas間でCPUホットプラグを無効にする: CPU-OfflineとMigration（LPM）の間の潜在的な競合状態を修正

  - blk-mq: 直接の問題による破損を修正

  - [SL7][patch] iscsiドライバーが再起動とシャットダウンをブロックする可能性がある

  - [DELL EMC 7.6 BUG] Dell NVDIMM-Nに名前空間を作成できない

  起動中にefi_bgrt_initがioremapエラーで失敗する

  - kernel- 3.10.0-957.el7に共有をマウントできない。共有はkernel-3.10.0-862.14.4.el7にマウントできます

  - RIP nfs_readpage_async+0x43でのシステムクラッシュ - バグ:
    カーネルのNULLポインターデリファレンスを処理できない

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のカーネル（20190314）

high Nessus プラグイン ID 122887

バージョン 1.4