セキュリティ修正プログラム:

  - Kernel: vhost_net：パケット受信中の無限ループがDoSを引き起こす（CVE-2019-3900）

  - Kernel: ページキャッシュサイドチャネル攻撃（CVE-2019-5489）

  - kernel: hidp_process_reportのバッファオーバーフロー（CVE-2018-9363）

  - kernel: l2tp:  pppol2tp_session_create()とl2tp_eth_create()の間の競合状態（CVE-2018-9517）

  - kernel: kvm：ゲストユーザー空間からゲストカーネルへの書き込み（CVE-2018-10853）

  - kernel: vhost_transport_send_pktにおけるメモリ解放後使用（Use After Free）の読み取り（CVE-2018-14625）

  - kernel: drivers/infiniband/core/ucma.cのucma_leave_multicastにおけるメモリ解放後使用（Use After Free）（CVE-2018-14734）

  - kernel: 間接呼び出しの不適切な処理により、準仮想ゲストのSpectre緩和策が弱まる（CVE-2018-15594）

  - kernel: mremapでのTLBフラッシュの発生が遅すぎます（CVE-2018-18281）

  - kernel: L2CAP_GET_CONF_OPT使用時のヒープアドレス情報の漏洩（CVE-2019-3459）

  - kernel: L2CAP_PARSE_CONF_RSP使用時のヒープアドレス情報の漏洩（CVE-2019-3460）

  - kernel: vfio DMAマッピングによるサービス拒否ベクトル（CVE-2019-3882）

  - kernel: mmget_not_zero()/get_task_mm()とコアダンプの間の競合状態を修正します（CVE-2019-11599）

  - kernel: DoSを引き起こすdrivers/scsi/megaraid/megaraid_sas_base.cのNULLポインターデリファレンス（CVE-2019-11810）

  - kernel: fs/ext4/extents.cにより情報漏洩が発生（CVE-2019-11833）

  - kernel: drivers/block/floppy.cのfd_locked_ioctl関数における情報漏洩（CVE-2018-7755）

  - kernel: drivers/net/wireless/mac80211_hwsim.c: hwsim_new_radio_nl ()におけるメモリリークによって、サービス拒否が発生する可能性があります（CVE-2018-8087）

  - kernel: HID：debug：drivers/hid/hid-debug.cのhid_debug_events_read()のバッファオーバーフロー（CVE-2018-9516）

  - kernel: alarm_timer_nsleep関数の整数オーバーフロー（CVE-2018-13053）

  - kernel: lookup_slow関数のNULL ポインターデリファレンス（CVE-2018-13093）

  - kernel: xfs_da_shrink_inode関数のNULLポインターデリファレンス（CVE-2018-13094）

  - kernel: fs/xfs/libxfs/xfs_inode_buf.cのNULLポインターデリファレンス（CVE-2018-13095）

  - kernel: cdrom_ioctl_drive_statusにおける情報漏洩（CVE-2018-16658）

  - kernel: memcpy_fromiovecend()の領域外読み取り（CVE-2018-16885）

  - Kernel: KVM: 初期化されていないスタックコンテンツのゲストへの漏洩（CVE-2019-7222）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のカーネル（20190806）

high Nessus プラグイン ID 128226

バージョン 1.6