カーネル用の更新プログラムが、Red Hat Enterprise Linux 7で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

カーネルパッケージには、LinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

セキュリティ修正プログラム:

* kernel: nfs：svc_process_common()でのメモリ解放後使用　(CVE-2018-16884)

* kernel: Intel i915グラフィックスのカーネルモードドライバーでの入力検証が不十分なため権限昇格が発生（CVE-2019-11085）

* kernel: nfs：異常なNFSメッセージシーケンスによるNULLポインターデリファレンス（CVE-2018-16871）

* kernel: drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.cでのメモリ解放後使用　(CVE-2019-11811)

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

バグ修正プログラムと拡張機能：

これらの更新済みカーネルパッケージには、多数のバグ修正プログラムおよび複数の拡張機能も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに記載されているわけではありません。関連するナレッジ記事の説明を参照してください。https: //access.redhat.com/articles/4309211

検出

CentOS 7：カーネル（CESA-2019：1873）

high Nessus プラグイン ID 127469

変更ログが見つかりません