カーネル用の更新プログラムが、Red Hat Enterprise Linux 7で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

カーネルパッケージには、LinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

セキュリティ修正プログラム:

* カーネル：nfs：svc_process_common()でのメモリ解放後使用　(CVE-2018-16884)

* カーネル：Intel i915グラフィックスのカーネルモードドライバーでの入力検証が不十分なため権限昇格が発生（CVE-2019-11085）

* カーネル：nfs：異常なNFSメッセージシーケンスによるNULLポインターデリファレンス（CVE-2018-16871）

* カーネル：drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.cでのメモリ解放後使用　(CVE-2019-11811)

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

バグ修正プログラムと拡張機能：

これらの更新済みカーネルパッケージには、多数のバグ修正プログラムおよび複数の拡張機能も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに記載されているわけではありません。関連するナレッジ記事の説明を参照してください。https: // access.redhat.com/articles/4309211

検出

RHEL 7：kernel（RHSA-2019：1873）

high Nessus プラグイン ID 127618

変更ログが見つかりません