カーネルの更新プログラムが、Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support、Red Hat Enterprise Linux 7.3 Update Services for SAP Solutionsで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重大度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：virtqueueバッファをIOVに翻訳するLinuxカーネルのvhost機能にバッファオーバーフローの欠陥が見つかり、移行の間にバッファ記述子が記録されます。移行の実行中に無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります。（CVE-2019-14835）*カーネル：hw：Spectre SWAPGSガジェットの脆弱性（CVE-2019-1125）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* NOFSコンテキストでメモリ割り当てがページのライトバックで待機しているときのfsデッドロック（BZ#1729105）*断片化したパケットのタイムアウト（BZ#1729410）* kernel build：debuginfo抽出の高速化（BZ#1731461）* modules_installに「make -jN」を使用（BZ#1735080）* shmem：shm_mntを長期マウントとして検討（BZ#1737375）*小さなバッファのバックポートTCPフォローアップ（BZ#1739126）

検出

RHEL 7：カーネル（RHSA-2019:2900）

high Nessus プラグイン ID 129373

バージョン 1.7