現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * 核心：MIDI 驅動程式爭用情形導致雙重釋放 (CVE-2018-10902) * 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) * 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) * 核心：頁面快取端旁路攻擊 (CVE-2019-5489) * 核心：KVM：透過 kvm_ioctl_create_device() 可能會發生釋放後使用 (CVE-2019-6974) * 核心：KVM：nVMX：模擬 preemption 計時器發生 hrtimer 的釋放後使用 (CVE-2019-7221) * 核心：mm/madvise.c:madvise_willneed() 函式中的無限迴圈弱點會造成本機拒絕服務 (CVE-2017-18208) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：* 叢集節點有多個正在存取 gfs2 檔案系統的懸置 'mv' 處理程序。(BZ#1716321) * 越來越多不可回收的 slab 記憶體 (BZ#1741918) * [LLNL 7.5 Bug] 使用 kmem 控制項群組時發生 slab 洩露並造成當機 (BZ# 1748236) * 核心構建：平行化 redhat/mod-sign.sh (BZ#1755328) * 核心構建：加速模組壓縮步驟 (BZ#1755337)

偵測

RHEL 7：核心 (RHSA-2019:3967)

high Nessus Plugin ID 131375

版本 1.4