kernelの更新プログラムが、Red Hat Enterprise Linux 7.5 Extended Update Supportで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

セキュリティ修正プログラム:

* ハードウェア: bluetooth:BR/EDR暗号鍵ネゴシエーション攻撃（KNOB）（CVE-2019-9506）

* kernel: hw:Spectre SWAPGSガジェットの脆弱性（CVE-2019-1125）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

バグ修正プログラム:

* TCPパケットは、VXLAN devからVLANデバイスへの送信時にセグメント化されます。（BZ#1732810）

* OVSが管理するVXLANトンネルを介してトラフィックを送信すると、skbヘッドコピーが発生します（BZ #1733896）

* [mlx4] VXLAN over VLANのTCPセグメンテーション（BZ#1734306）

* modules_installに対して「make -jN」を使用（BZ#1735082）

* 小さいバッファのTCPフォローアップをバックポート（BZ#1739128）

* [FJ7.6バグ]: [REG] kernel: ipc: ipc_freeはkvfreeを使用すべきです（BZ#1740176）

* RHEL7.6 - powerpc/pseries:移行/powerpc/rtas全体でCPUホットプラグを無効にします:CPU-OfflineとMigrationの間の潜在的な競合状態を修正（LPM）（BZ# 1745437）

* RHEL7.6 - powerpc/pseries:移行やpowerpc/pseries/mobilityで初期化されていないタイマーリセットを更新:開始/停止のトポロジー更新範囲を拡張（LPM）（BZ #1745439）

* RHEL7.5 - ISST-LTE:PVM:Zapperlin:LPM:LPM中に見られる失敗ログとスタックトレース（POWER9/P9）（BZ#1745447）

検出

RHEL 7: kernel（RHSA-2019:2975）

high Nessus プラグイン ID 129738

バージョン 1.6