RHEL 7：kernel（RHSA-2019:3979）
high Nessus プラグイン ID 131379
Language:
概要
リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。説明
カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* カーネル：KVM：mmioリングバッファを介したOOBメモリアクセス（CVE-2019-14821）*カーネル：ローカルの攻撃者が複数のメモリ解放後使用（use-after-free）条件をトリガーして、権限を昇格させる可能性があります（CVE-2019-15239）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* NVMeドライブのRHEL 7.7カーネルSCSI VPD情報がない（InfoScaleが破損する）（BZ#1752423）* RHEL7 fnicスパムログ：現在のvnic速度が40000に設定（BZ#1754836）*カーネルビルド： redhat/mod-sign.shの並列化（BZ#1755330）*カーネルビルド：モジュール圧縮ステップの高速化（BZ#1755339）* Windowsゲスト上のネストされたVirtualBox VMは、他のKVMゲストに割り当てられたメモリ領域に影響を与える可能性があります（BZ#1755781 ）* check_preempt_wakeup+0x109でのNULLポインターデリファレンス（BZ#1756265）*回帰：pick_next_task_rtにおけるパニック（BZ#1756267）* ixgbeは、RHEL 7のアダプターリセットで「Detected Tx Unit Hang」を報告します（BZ#1757350）* [Intel 7.8バグ ] [KVM] [CLX] CPUID_7_0_EDX_ARCH_CAPABILITIESはVMで有効になっていません。（BZ#1757757）* nvme：タイムアウトハンドラーから呼び出されたときのblk_mq_tagset_wait_completed_request()のデッドループ（BZ#1758051）* [mlx5] VF Representerの命名がOSPD展開での再起動を通じて一貫性がないか、永続的です（BZ#1759003）* OS QLogic Corpのドライバーの問題が原因で再起動しますPCI Express HBAに対するISP2532ベースの8Gbファイバーチャネル[1077:2532]（rev 02）。（BZ#1759447）* mlx5：VF LAG構成で負荷分散が機能しない（BZ#1759449）* RHEL7.8-ISST-LTE：vimlp1：LTP af_alg04.c（crypto）を実行するとLPARがクラッシュします（BZ#1763620）* RHEL7.5 - 暗号vmxのセキュリティ問題を修正（BZ#1763621）* RHEL 7.7 RC1 - ホストがスイッチポートバウンステストで約4.5時間クラッシュします（BZ#1763624）* RHEL7.6 - LPMと比較してcacheinfoコードが安全ではない（BZ#1763625）* xfsはxfs_bufセマフォの取得時にハングアップします（BZ#1764245）* open_posix_testsuite中にシングルCPU VMがハングアップします（BZ#1766087）* nohz_fullで起動中にCPUでcu_sched self-detected stallが発生します（BZ#1766098）ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2019:3979
プラグインの詳細
深刻度: High
ID: 131379
ファイル名: redhat-RHSA-2019-3979.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
公開日: 2019/11/27
更新日: 2024/4/9
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2019-15239
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2019-14821
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:bpftool, p-cpe:/a:redhat:enterprise_linux:bpftool-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-abi-whitelists, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-s390x, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-tools-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:7.7
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/11/26
脆弱性公開日: 2019/8/20
参照情報
CVE: CVE-2019-14821, CVE-2019-15239
RHSA: 2019:3979