セキュリティ修正プログラム:

  - kernel: Marvell WiFiドライバーのmwifiex_update_vs_ie()関数におけるヒープオーバーフロー（CVE-2019-14816）

  - kernel: drivers/net/wireless/marvell/mwifiex/sta_ioctl.cのmwifiex_process_country_ie()関数におけるヒープベースのバッファオーバーフロー（CVE-2019-14895）

  - カーネル: marvell/mwifiex/tdls.cにおけるヒープオーバーフロー（CVE-2019-14901）

  - kernel: net/wireless/wext-sme.cのcfg80211_mgd_wext_giwessidのバッファオーバーフロー（CVE-2019-17133）

  - kernel:CVE-2019-11599におけるmmget_not_zero()/get_task_mm()とコアダンプ間の競合状態の不完全な修正（CVE-2019-14898）

バグ修正プログラム:

  - [Azure][7.8] パッチ「PCI: hv: 解放後hv_pci_dev->pci_slotの使用を回避」を含める（BZ#1766089）

  - [Hyper-V][RHEL7.8] 加速されたネットワーキングがRedHatでイネーブルされているとき、新しいネットワークの名前空間に移動したネットワークインターフェイス（eth0）がIPアドレスを取得しない。
    （BZ#1766093）

  - [Azure][RHEL 7.6] パススルーGPUカードが失敗したことをhv_vmbusが検出（BZ#1766097）

  - SMB3: サーバーがSTATUS_INSUFFICIENT_RESOURCESで応答している場合に大きなファイル転送でエラーアウトとならない（BZ#1767621）

  - RHELが5330f5d09820をコミットするため、高負荷になることでdm-multipathパスが失敗する可能性がある（BZ#1770113）

  - sosreportコマンドが/proc/pagetypeinfoから読み込まれているためfree_one_page()->_raw_spin_lock()でハードロックアップが発生（BZ#1770732）

  - patchset for x86/atomic: smp_mb__{before,after}_atomic()の修正（BZ#1772812）

  - _FILE_OFFSET_BITS=64のとき
    compat statfs64()がEOVERFLOWを返す点を修正（BZ#1775678）

  - cpuidle-haltpollドライバーをロード後、ゲストがクラッシュ（BZ#1776289）

  - RHEL 7.7の長いI/Oが再試行遅延値のスコープビットを隠さないためbnx2fcで停止する（BZ#1776290）

  - 複数の「mv」プロセスがgfs2ファイルシステムでハングする（BZ#1777297）

  - Egress IPを移動することでconntrackセッションがDESTROYEDとなる（BZ#1779564）

  - コア: Upstreamからのバックポート（BZ#1780033）

  - arch/powerpc/platforms/pseries/lpar.c:482!にカーネルバグ（BZ#1780148）

  - tty_struct-> driver_dataフィールドを使用時、tty_open()とflush_to_ldisc()の間で競合が発生する。（BZ#1780163）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のカーネル（20200205）

critical Nessus プラグイン ID 133538

バージョン 1.4