セキュリティ修正プログラム:

  - Kernel: ページキャッシュサイドチャネル攻撃（CVE-2019-5489）

  - kernel: Salsa20暗号化アルゴリズムがゼロレングスの入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）

  - kernel: 権限のないユーザーが任意のタスクのカーネルスタックを調べることができます（CVE-2018-17972）

  - kernel: hw：Spectre SWAPGSガジェットの脆弱性（CVE-2019-1125）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

バグ修正プログラム:

  - 関数の2番目のargがNULLの場合、v4l2_ctrl_query_menuにNULLポインター例外を伴うエラー（BZ#1647975）

  - 他のRHEL 6がcongestion_wait()でハング（BZ#1658254）

  - ユーザー空間スクリプト実行後にカーネルクラッシュ（BZ#1663262）

  - RHEL-6.10: Skylakeでのretpolineの使用を脆弱性として報告しない（BZ#1666102）

  - 不正なページテーブル: 000f â€œ*pdpt = 0000000000000000 *pde = 0000000000000000â€ RHEL 6 32bit (BZ#1702782）

  - fs/binfmt_misc.c: オフセットオーバーフローを許可しない[6.10.z]（BZ#1710149）

  - 不正なspectreバックポートにより、Linuxヘッダーがサードパーティパッケージのコンパイルを破損させる（BZ#1722185）

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のカーネル（20190813）

high Nessus プラグイン ID 127880

バージョン 1.5