安全性修正：- 核心：頁面快取旁路攻擊 (CVE-2019-5489) - 核心：Salsa20 加密演算法未正確處理零長度輸入，進而導致本機攻擊者造成拒絕服務 (CVE-2017-17805) - 核心：無權限的使用者可檢查任意工作的核心堆疊 (CVE-2018-17972) - 核心：hw：Spectre SWAPGS 小工具弱點 (CVE-2019-1125) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：- 當函式的第二個引數為 NULL 時，在 v4l2_ctrl_query_menu 中發生 OOPS，以及 NULL 指標例外狀況 (BZ#1647975) - congestion_wait() 中的另一個 RHEL 6 懸置 (BZ#1658254) - 執行使用者空間指令碼後核心損毀 (BZ#1663262) - RHEL-6.10：不會在 Skylake 上將 retpoline 的使用報告為易受攻擊 (BZ#1666102) - pagetable 錯誤：000f '*pdpt = 0000000000000000 *pde = 0000000000000000' RHEL 6 32bit (BZ#1702782) - fs/binfmt_misc.c：不允許位移溢位 [6.10.z] (BZ#1710149) - spectre 反向移植錯誤，造成 linux 標頭中斷編譯第三方套件 (BZ#1722185)

偵測

Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心

high Nessus Plugin ID 127880

版本 1.5