現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * 核心：無權限的使用者可檢查任意工作的核心堆疊 (CVE-2018-17972) * 核心：BPF 驗證器中的數值邊界運算有誤 (CVE-2018-18445) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正和增強功能：* 讀取時，核心 fuse 造成已快取的屬性失效 (BZ#1657921) * [NetApp-FC-NVMe] RHEL7.6：nvme 重設已無限期懸置 (BZ#1659937) * 記憶體回收 memalloc_noio_save() 之後的鎖死 calling __sock_create() (BZ#1660392) * 強化的 usercopy 造成當機 (BZ#1660815) * Backport：xfrm：policy：init 過早鎖定 (BZ#1660887) * AWS m5 執行個體類型喪失 NVMe 已裝載磁碟區 [原有：無法裝載 AWS EBS 中的 StatefulSet PV] (BZ#1661947) * 在具有 GUI 的 VirtualBox 客體上執行 RHEL 7.6 發生滑鼠問題 (BZ# 1662848) * 問題很多的 3.10 節點上 cgroups 中的核心偵錯報告 (BZ#1663114) * [PCIe] Non-ACPI/Non-SHPC 連接埠上的 SHPC 探測器當機 (BZ#1663241) * [Cavium 7.7 Feat] qla2xxx：更新至最近上游。(BZ#1663508) * 不再初始化的 lpfc 和 CNE1000 (BE2 FCoE) 介面卡中的迴歸 (BZ#1664067) * [csiostor] modprobe csiostor 命令後呼叫追蹤 (BZ#1665370) * libceph：回復為 slab 頁面的 sendmsg (BZ#1665814) * stop_one_cpu_nowait() 和 stop_two_cpus() 之間鎖死 (BZ#1667328) * sd 驅動程式將大小為 1 磁區的裝置傳送至 string_get_size() 時，發生軟式鎖定 (BZ#1667989) * [RHEL7.7] 錯誤：無法處理 ffffffffffffffff 的核心分頁要求 (BZ#1668208) * RHEL7.6 - powerpc/pseries：停用各 migrations / powerpc/ rtas 的 CPU hotplug：修正 CPU-Offline 和 Migration 之間可能的爭用 (LPM) (BZ# 1669044) * blk-mq：修正有直接問題的損毀 (BZ#1670511) * [RHEL7][修補程式] iscsi 驅動程式可以封鎖重新啟動/關機 (BZ#1670680) * [DELL EMC 7.6 BUG] 無法在 Dell NVDIMM-N 上建立名稱空間 (BZ# 1671743) * efi_bgrt_init 無法在開機時 ioremap 錯誤 (BZ#1671745) * 無法在核心 3.10.0-957.el7 上掛接共用。可在核心 3.10.0-862.14.4.el7 上掛接共用 (BZ#1672448) * 系統因 RIP nfs_readpage_async+0x43 而當機 -- 錯誤：無法處理核心 NULL 指標解除參照 (BZ#1672510) 建議核心使用者升級至這些更新版套件，它們可修正上述錯誤並新增此增強功能。

偵測

CentOS 7：核心 (CESA-2019:0512)

high Nessus Plugin ID 122954

找不到變更記錄