kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* Kernel：vhost_net：パケット受信中の無限ループによりDoSが発生（CVE-2019-3900）* Kernel：ページキャッシュサイドチャンネル攻撃（CVE-2019-5489）* kernel：hidp_process_reportのバッファオーバーフロー（CVE-2018-9363）* kernel：l2tp：pppol2tp_session_create()とl2tp_eth_create()間の競合状態（CVE-2018-9517）* kernel：kvm：ゲストユーザー空間からゲストカーネルへの書き込み（CVE-2018-10853）* kernel：vhost_transport_send_pktにおけるメモリ解放後使用（Use After Free）の読み取り（CVE-2018 -14625）* kernel：drivers/infiniband/core/ ucma.cのucma_leave_multicastにおけるメモリ解放後使用（Use After Free）（CVE-2018-14734）* kernel：間接呼び出しの不適切な処理により、準仮想ゲストのSpectre緩和策が弱まる（CVE-2018-15594）* kernel：mremapでTLBフラッシュの発生が遅すぎる（CVE-2018-18281）* kernel：L2CAP_GET_CONF_OPTの使用中のヒープアドレスの情報漏えい（CVE-2019-3459）* kernel：L2CAP_PARSE_CONF_RSPの使用中のヒープアドレスの情報漏えい（CVE-2019-3460）* kernel：vfio DMAマッピングによるサービス拒否ベクトル（CVE-2019-3882）* kernel：mmget_not_zero()/get_task_mm()とコアダンプ間の競合状態を修正（CVE-2019-11599）* kernel：drivers/scsi/megaraid/ megaraid_sas_base.c leadingのNULLポインターデリファレンスによりDoSが発生（CVE-2019-11810）* kernel：fs/ext4/extents.cにより情報漏えいが発生（CVE- 2019-11833）* kernel：drivers/block/ floppy.cのfd_locked_ioctl関数における情報漏えい（CVE-2018-7755）* kernel：drivers/net/wireless/ mac80211_hwsim.c:hwsim_new_radio_nl()のメモリリークによるサービス拒否の可能性（CVE-2018-8087）* kernel：HID：デバッグ：drivers/ hid/hid-debug.cのhid_debug_events_read()におけるバッファオーバーフロー（CVE-2018-9516）* kernel：alarm_timer_nsleep関数の整数オーバーフロー（CVE-2018-13053）* kernel：lookup_slow関数のNULLポインターデリファレンス（CVE-2018-13093）* kernel：xfs_da_shrink_inode関数のNULLポインターデリファレンス（CVE-2018-13094）* kernel：fs/xfs/libxfs/xfs_inode_buf.cのNULLポインターデリファレンス（CVE-2018-13095）* kernel：cdrom_ioctl_drive_statusの情報漏えい（CVE-2018-16658）* kernel：memcpy_fromiovecend()の領域外読み取り（CVE-2018-16885）* kernel：KVM：初期化されていないスタックコンテンツのゲストへの漏えい（CVE-2019-7222）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2029 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: drivers/block/floppy.c の fd_locked_ioctl 関数における情報漏洩 (CVE-2018-7755)

  - kernel: drivers/net/wireless/mac80211_hwsim.c:hwsim_new_radio_nl() でのメモリ漏洩により、サービス拒否が発生する可能性があります (CVE-2018-8087)

  - kernel: hidp_process_report のバッファオーバーフロー (CVE-2018-9363)

  - kernel: HID: debug: drivers/hid/hid-debug.c の hid_debug_events_read() のバッファオーバーフロー (CVE-2018-9516)

  - kernel: l2tp: pppol2tp_session_create() と l2tp_eth_create() 間の競合状態 (CVE-2018-9517)

  - kernel: kvm: ゲストユーザー空間からゲストカーネルへの書き込み (CVE-2018-10853)

  - kernel: alarm_timer_nsleep 関数の整数オーバーフロー (CVE-2018-13053)

  - kernel: lookup_slow 関数の NULL ポインターデリファレンス (CVE-2018-13093)

  - kernel: xfs_da_shrink_inode 関数の NULL ポインターデリファレンス (CVE-2018-13094)

  - kernel: fs/xfs/libxfs/xfs_inode_buf.c の NULL ポインターデリファレンス (CVE-2018-13095)

  - kernel: vhost_transport_send_pkt におけるメモリ解放後使用 (Use After Free) の読み取り (CVE-2018-14625)

  - kernel: drivers/infiniband/core/ucma.c の ucma_leave_multicast におけるメモリ解放後使用 (Use After Free) (CVE-2018-14734)

  - kernel: 間接呼び出しの不適切な処理により、準仮想ゲストの Spectre 緩和策が弱まる (CVE-2018-15594)

  - kernel: cdrom_ioctl_drive_status における情報漏洩 (CVE-2018-16658)

  - kernel: memcpy_fromiovecend() の領域外読み取り (CVE-2018-16885)

  - kernel: mremap での TLB フラッシュの発生が遅すぎます (CVE-2018-18281)

  - kernel: sound/usb/card.c:usb_audio_probe() でのメモリ解放後使用 (Use After Free) (CVE-2018-19824)

  - kernel: L2CAP_GET_CONF_OPT 使用時のヒープアドレス情報の漏洩 (CVE-2019-3459)

  - kernel: L2CAP_PARSE_CONF_RSP 使用時のヒープアドレス情報の漏洩 (CVE-2019-3460)

  - kernel: vfio DMA マッピングによるサービス拒否ベクトル (CVE-2019-3882)

  - Kernel: vhost_net: パケット受信中の無限ループが DoS を引き起こします (CVE-2019-3900)

  - Kernel: ページキャッシュサイドチャネル攻撃 (CVE-2019-5489)

  - Kernel: KVM: 初期化されていないスタックコンテンツのゲストへの漏洩 (CVE-2019-7222)

  - kernel: 境界チェックの欠如による OOB 書き込みにより、ローカルの権限昇格が引き起こされます (CVE-2019-9456)

  - kernel: overlayfs: fs/overlayfs/dir.c の ovl_posix_acl_create 関数での NULL ポインターデリファレンス (CVE-2019-10140)

  - kernel: mmget_not_zero()/get_task_mm() とコアダンプの間の競合状態を修正します (CVE-2019-11599)

  - kernel: DoS を引き起こす drivers/scsi/megaraid/megaraid_sas_base.c の NULL ポインターデリファレンス (CVE-2019-11810)

  - kernel: fs/ext4/extents.c により情報漏洩が発生 (CVE-2019-11833)

  - kernel: sound/usb/mixer.c の build_audio_procunit 関数のおける領域外アクセス (CVE-2019-15927)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linuxカーネルの 3.10までのバージョンoverlayfsの実装に脆弱性が見つかりました。ローカルアクセス権を持つ攻撃者が、fs/overlayfs/dir.c の ovl_posix_acl_create 関数の NULL ポインターデリファレンスを介して、サービス拒否状態を引き起こす可能性があります。これにより、overlayfs にディレクトリを作成できる攻撃者がカーネルをクラッシュさせ、サービス拒否（DOS）を引き起こす可能性があります。 （CVE-2019-10140）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127655	RHEL 7：kernel-rt（RHSA-2019:2043）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
127650	RHEL 7: kernel（RHSA-2019:2029）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
221825	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10140	Nessus	Misc.	2025/3/4	2025/8/30	medium

検出

プラグインの検索

high

high

medium