Oracle Linux 7:kernel(ELSA-2019-3055)

high Nessus プラグイン ID 130039
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのOracle Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

出典: Red Hatセキュリティアドバイザリ2019:3055:カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS(共通脆弱性評価システム)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム:* カーネル:block / blk-core.cの__blk_drain_queue()関数におけるメモリ解放後使用(Use After Free)(CVE-2018-20856)* カーネル:marvell/mwifiex/scan.cのmwifiex_update_bss_desc_with_ie関数におけるヒープオーバーフロー (CVE-2019-3846)*ハードウェア:bluetooth:BR / EDR暗号鍵ネゴシエーション攻撃(KNOB)(CVE-2019-9506)*カーネル:drivers/net /wireless/marvell/mwifiex/ie.cのmwifiex_uap_parse_tail_ies function関数におけるヒープオーバーフロー(CVE-2019-10126)影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム:* gfs2:iomap書き込みページの再利用デッドロックを修正(BZ#1737373)* [FJ7.6バグ]:[REG]カーネル:ipc:ipc_freeはkvfreeを使用する必要がある(BZ#1740178)* update_cfs_rq_blocked_loadの高コンテンション(BZ#1740180) * [Hyper-V] [RHEL 7] kdumpは、Windows Server 2019のHyper-Vゲストで起動できません。(BZ#1740188)* kvm:バックポートcpuidle-haltpollドライバー(BZ#1740192)* 再利用不可能なスラブメモリの増加(BZ#1741920)* [bnx2x]pfからvmに接続されたvfへのpingが失敗(BZ#1741926)* [Hyper-V] vPCIデバイスは、240 vCPUを超えるHyper-V VM(例:x2APICモードの場合)でIRQベクトルを割り当てることができません(BZ#1743324)* Macsec:受信MACSECフレームが予期せずにInPktsNotValidにドロップされる(BZ#1744442)* RHEL 7.7 Beta-IPv6アドレスでnvme接続を実行しようとするとヒットエラーが発生する(BZ#1744443)* RHEL 7.6 SS4-NVMe/RoCEシステムでストレートI/Oを実行するとパスが失われる(BZ#1744444) * NFSv4.0クライアントが二重CLOSEを送信する(EIOアプリケーションに障害を引き起こす)(BZ#1744946)* [Azure]CRI-RDOS | [RHEL 7.8]ライブマイグレーションは10秒しかかかりませんが、VMは2時間利用できませんでした(BZ#1748239)* NFS接続の自動切断タイマーはTCP接続のセットアップ直後に起動し、複雑なネットワーク環境でDoSタイプの再接続問題を引き起こす可能性があります(BZ#1749290)* [Inspur]RHEL7.6 ASPEEDグラフィックカードの表示の問題(BZ#1749296)* ボンディングイベントをサポートするために、macvlanがアクティブ-バックアップモードで正しく動作できるようにします。(BZ#1751579)* [LLNL 7.5バグ]kmem制御グループを使用するときクラッシュを引き起こすスラブ漏えい(BZ#1752421)カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

ソリューション

影響を受けるカーネルパッケージを更新してください。

関連情報

https://oss.oracle.com/pipermail/el-errata/2019-October/009278.html

プラグインの詳細

深刻度: High

ID: 130039

ファイル名: oraclelinux_ELSA-2019-3055.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

公開日: 2019/10/18

更新日: 2019/12/19

依存関係: ssh_get_info.nasl, linux_alt_patch_detect.nasl

リスク情報

CVSS スコアのソース: CVE-2019-3846

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 8.3

Temporal Score: 6.1

ベクトル: AV:A/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 7.7

ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-abi-whitelists, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-doc, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python-perf, cpe:/o:oracle:linux:7

必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2019/10/17

脆弱性公開日: 2019/6/3

参照情報

CVE: CVE-2018-20856, CVE-2019-10126, CVE-2019-3846, CVE-2019-9506

RHSA: 2019:3055