カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Kernel：ページキャッシュサイドチャンネル攻撃（CVE-2019-5489）* kernel：Salsa20暗号化アルゴリズムがゼロ長の入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性（CVE-2017-17805）*カーネル：権限のないユーザーが任意のタスクのカーネルスタックを調べる可能性（CVE-2018-17972）*カーネル：hw：Spectre SWAPGSガジェットの脆弱性（CVE-2019-1125）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：*関数の2番目のargがNULLの場合、v4l2_ctrl_query_menuにNULLポインター例外を伴うエラー（BZ#1647975）*他のRHEL 6がcongestion_wait()でハング（BZ#1658254）*ユーザー空間スクリプト実行後にカーネルクラッシュ（BZ#1663262）* RHEL-6.10：Skylakeでのretpolineの使用を脆弱性として報告しない（BZ#1666102）*不正なページテーブル：000f '*pdpt = 0000000000000000 *pde = 0000000000000000' RHEL 6 32bit（BZ#1702782）* fs/binfmt_misc.c：オフセットオーバーフローを許可しない[6.10.z]（BZ#1710149）*不正なspectreバックポートにより、Linuxヘッダーがサードパーティパッケージのコンパイルを破損させる（BZ#1722185）

検出

CentOS 6：カーネル（CESA-2019:2473）

high Nessus プラグイン ID 127919

変更ログが見つかりません