RPM メタデータによると、これはセキュリティカーネルのようです。

RPM 変更ログに、セキュリティ修正に関連する修正が表示されます：

  - Linuxカーネルのネットワークサブシステムが TCP Selective Acknowledgement (SACK) セグメントを処理する方法に整数オーバーフローの欠陥が見つかりました。SACKセグメントを処理している間、Linuxカーネルのソケットバッファ (SKB) データ構造がセグメント化します。各フラグメントは約TCP最大セグメントサイズ (MSS) バイトです。SACKブロックを効率的に処理するために、Linuxカーネルは複数のセグメント化されたSKBを1つにマージし、セグメント数を保持している変数をオーバーフローさせる可能性があります。リモートの攻撃者がこの欠陥を悪用して、細工した一連のSACKセグメントをTCP MSSの小さな値に対するTCP接続に送信することにより、Linuxカーネルをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2019-11477)

  - kernel: lib/idr.cにおける二重解放 (CVE-2019-3896)

  - Kernel: tcp：SACK ブロックの処理中にリソースを過剰に消費するとリモートでサービス拒否が発生する可能性があります。(CVE-2019-11478)

  - Kernel: tcp：MSSが少ないTCP接続のリソースを過剰に消費し、リモートサービス拒否を引き起こす可能性があります (CVE-2019-11479)

バグ修正プログラム：

  - xenfs でのカーネルメモリリーク

  - DCACHE_SHRINKING が設定されているが dcache を縮小するタスクがない dentry

検出

Scientific Linuxセキュリティ更新: SL6.x i386/x86_64のカーネル (SACKパニック) (SACK Slowness)

high Nessus プラグイン ID 126763

バージョン 1.2