RHEL 7:カーネル(RHSA-2019:0818)

high Nessus プラグイン ID 124256
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのRed Hatホストに1つまたは複数のセキュリティ更新プログラムがありません。

説明

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS(共通脆弱性評価システム)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム:*カーネル:KVM:kvm_ioctl_create_device()によるメモリ解放後使用(Use After Free)の可能性(CVE-2019-6974)*カーネル:KVM: nVMX:プリエンプションタイマーのエミュレーションのためのhrtimerによるメモリ解放後使用(Use After Free)(CVE-2019-7221)影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム:* rbd:部分的に完成したBIOSの破損を回避します。[rhel-7.6.z](BZ#1672514)* xfs_vm_writepagesは、kworkerとユーザータスクの間で致命的な問題を抱えています。[rhel-7.6.z](BZ#1673281)*オフロード接続はvlanプライオリティを常にゼロで取得します。[rhel-7.6.z](BZ#1673821)*[NOKIA]RHELは特定の条件においてNeighbour Solicitationsを大量送信します。[rhel-7.6][BZ#1677179]* RHEL 7.6 - コントローラーリセットの実行中にNVMe/IBシステムでホストがクラッシュしました。[rhel-7.6.z](BZ#1678214)*[rhel7]スタックmdデバイスによりraid0のmdワークキューにデッドロックが発生します。[rhel- 7.6.z](BZ#1678215)*[PureStorage7.6]Adminキュー作成に失敗した後でnvme disconnectを行うと、カーネルパニックが発生します。[rhel-7.6.z](BZ#1678216)* RFC:「RHEL6用のバックポートアップストリームのラージスタックガード」パッチでの-fstack-checkのリグレッション[rhel-7.6.z](BZ#1678221)*[Hyper-V][RHEL 7.6]hv_netvsc:ifdown/ifupの後のネットワークリグレッションを修正します。[rhel-7.6.z](BZ#1679997)* rtc_cmos:00:01のプローブがエラーコード16で失敗しました。[rhel-7.6.z](BZ#1683078)* ACPI WDATウォッチドッグの更新。[rhel-7.6.z](BZ#1683079)* VXLANトンネルを介したVRRPでqrouterフェールオーバーが発生したときにovs-vswitchd CPU使用率が増加します。[rhel-7.6.z](BZ#1683093)*__ip_conntrack_confirm()にあるハッシュテーブルの競合により、OpenshiftのノードがPODトラフィック発信を破棄します。[rhel-7.6.z](BZ#1686766)*[Backport][v3,2/2]net:igmp:igmp未承諾レポート間隔のユーザー空間設定を許可します。[rhel-7.6.z](BZ#1686771)*[RHEL7.6]T6225-SOアダプターで断続的にFIFOパリティエラーが発生します。[rhel-7.6.z](BZ#1687487)* IGMPに関する迷惑レポートの数が不適切です。[rhel-7.6.z](BZ#1688225)* RDTドライバーが255以上のCPUを搭載したAMD Romeシステムの起動を失敗させています。[rhel-7.6.z](BZ#1689120)* mpt3sas_cm0:fault_state(0x2100)! [rhel-7.6.z](BZ#1689379)* 矛盾したrwsemがシステムをハングさせます。[rhel-7.6.z](BZ#1690323)カーネルのユーザーは、これらのバグを修正した更新済みパッケージにアップグレードすることをお勧めします。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://access.redhat.com/errata/RHSA-2019:0818

https://access.redhat.com/security/cve/cve-2019-6974

https://access.redhat.com/security/cve/cve-2019-7221

プラグインの詳細

深刻度: High

ID: 124256

ファイル名: redhat-RHSA-2019-0818.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2019/4/24

更新日: 2019/10/24

依存関係: ssh_get_info.nasl, linux_alt_patch_detect.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5.3

ベクトル: AV:N/AC:M/Au:N/C:P/I:P/A:P

現状ベクトル: E:POC/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 8.1

Temporal Score: 7.3

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:bpftool, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-abi-whitelists, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-s390x, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-tools-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:7.6

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2019/4/23

脆弱性公開日: 2019/2/15

参照情報

CVE: CVE-2019-6974, CVE-2019-7221

RHSA: 2019:0818