カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* kernel：net/wireless/ wext-sme.cのcfg80211_mgd_wext_giwessidにおけるバッファオーバーフロー（CVE-2019-17133）* kernel：権限のないユーザーがAF_ISDNネットワークプロトコルでRAWソケットを作成する可能性。（CVE-2019-17055）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* 結合ドライバーがスレーブの速度とデュプレックスを「未知」とみなすため、LACP結合が機能しない（BZ#1772779）* リンク設定の取得が原因で、ixgbevfの推測がハイパーバイザーの過剰な中断を引き起こす（BZ#1795404）

検出

CentOS 6：カーネル（CESA-2020:0790）

critical Nessus プラグイン ID 134453

変更ログが見つかりません