RHEL 7：kernel（RHSA-2019:3979）

high Nessus プラグイン ID 131379

言語:

概要

リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。

説明

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* カーネル：KVM：mmioリングバッファを介したOOBメモリアクセス（CVE-2019-14821）*カーネル：ローカルの攻撃者が複数のメモリ解放後使用（use-after-free）条件をトリガーして、権限を昇格させる可能性があります（CVE-2019-15239）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* NVMeドライブのRHEL 7.7カーネルSCSI VPD情報がない（InfoScaleが破損する）（BZ#1752423）* RHEL7 fnicスパムログ：現在のvnic速度が40000に設定（BZ#1754836）*カーネルビルド： redhat/mod-sign.shの並列化（BZ#1755330）*カーネルビルド：モジュール圧縮ステップの高速化（BZ#1755339）* Windowsゲスト上のネストされたVirtualBox VMは、他のKVMゲストに割り当てられたメモリ領域に影響を与える可能性があります（BZ#1755781 ）* check_preempt_wakeup+0x109でのNULLポインターデリファレンス（BZ#1756265）*回帰：pick_next_task_rtにおけるパニック（BZ#1756267）* ixgbeは、RHEL 7のアダプターリセットで「Detected Tx Unit Hang」を報告します（BZ#1757350）* [Intel 7.8バグ ] [KVM] [CLX] CPUID_7_0_EDX_ARCH_CAPABILITIESはVMで有効になっていません。（BZ#1757757）* nvme：タイムアウトハンドラーから呼び出されたときのblk_mq_tagset_wait_completed_request()のデッドループ（BZ#1758051）* [mlx5] VF Representerの命名がOSPD展開での再起動を通じて一貫性がないか、永続的です（BZ#1759003）* OS QLogic Corpのドライバーの問題が原因で再起動しますPCI Express HBAに対するISP2532ベースの8Gbファイバーチャネル[1077:2532]（rev 02）。（BZ#1759447）* mlx5：VF LAG構成で負荷分散が機能しない（BZ#1759449）* RHEL7.8-ISST-LTE：vimlp1：LTP af_alg04.c（crypto）を実行するとLPARがクラッシュします（BZ#1763620）* RHEL7.5 - 暗号vmxのセキュリティ問題を修正（BZ#1763621）* RHEL 7.7 RC1 - ホストがスイッチポートバウンステストで約4.5時間クラッシュします（BZ#1763624）* RHEL7.6 - LPMと比較してcacheinfoコードが安全ではない（BZ#1763625）* xfsはxfs_bufセマフォの取得時にハングアップします（BZ#1764245）* open_posix_testsuite中にシングルCPU VMがハングアップします（BZ#1766087）* nohz_fullで起動中にCPUでcu_sched self-detected stallが発生します（BZ#1766098）

ソリューション

影響を受けるパッケージを更新してください。

プラグインの詳細

深刻度: High

ID: 131379

ファイル名: redhat-RHSA-2019-3979.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2019/11/27

更新日: 2022/5/18

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2019-15239

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 7.7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS スコアのソース: CVE-2019-14821

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:bpftool, p-cpe:/a:redhat:enterprise_linux:bpftool-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-abi-whitelists, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-s390x, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-tools-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:7.7

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2019/11/26

脆弱性公開日: 2019/8/20

参照情報

CVE: CVE-2019-14821, CVE-2019-15239

RHSA: 2019:3979