現已提供適用於 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的 vhost 功能將 virtqueue 緩衝區轉換為 IOV 的方式中 (在移轉時記錄緩衝區描述元)，發現一個緩衝區溢位缺陷。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835) * 核心：hw：Spectre SWAPGS 小工具弱點 (CVE-2019-1125) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 記憶體配置等待 NOFS 內容中的頁面回寫時，發生 fs 鎖死 (BZ#BZ#1729105) * 片段封包逾時 (BZ#1729410) * kernel build：加速 debuginfo 擷取 (BZ#1731461) * 針對 modules_install 使用「make -jN」(BZ#1735080) * shmem：將 shm_mnt 視為長期掛載 (BZ#1737375) * 針對小型緩衝區進行反向移植 TCP 後續追蹤 (BZ#1739126)

偵測

RHEL 7：核心 (RHSA-2019:2900)

high Nessus Plugin ID 129373

版本 1.7