内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：fs/inode.c:inode_init_owner() 中的缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* sched/sysctl：检查 sysctl_sched_time_avg 的用户输入值 (BZ#1579128) * 无法处理 tcp_enter_frto+0x102 中位于 000000000000005d 的内核空指针取消引用 (BZ#1585892) * qla2xxx：驱动程序中重试延迟定时器的 Mask Off Scope 位 (BZ# 1588133) * [PATCH] perf：解决 ring_buffer_detach() 和 ring_buffer_wakeup() 之间的争用问题 (BZ#1589340) * RHEL6.10 - 内核：改善 s390x 的 spectre 缓解措施 (BZ#1625381) * 因 __wake_up_common 到 perf_event_wakeup 之间有空指针取消引用所导致的内核崩溃 (BZ#1627672) * 从 rhel 6.9 升级到 rhel 6.10 之后，无法读取 cifs 共享中的文件 (BZ#1636484) * Retpoline 对 vdso gettimeofday 性能的影响 (BZ#1638552) * [RHEL 6.10] 32 位的内核 -2.6.32-754.3.5 仅注册大小为 4K 的 swap (BZ#1670328)

检测

CentOS 6：内核 (CESA-2019:0717)

high Nessus 插件 ID 124035

未找到变更日志