kpatch-patchの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重大度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。これはカーネルのライブパッチモジュールで、RPMインストール後スクリプトによって自動的にロードされ、実行中のカーネルのコードを変更します。セキュリティ修正プログラム：* hw：ページサイズ変更時のマシンチェックエラー（IFU）（CVE-2018-12207）* hw：TSX Transaction Asynchronous Abort（TAA）（CVE-2019-11135）

検出

RHEL 8：kpatch-patch（RHSA-2019:3936）

medium Nessus プラグイン ID 131177

変更ログが見つかりません