内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：页面缓存边信道攻击 (CVE-2019-5489) * 内核：Salsa20 加密算法未能正确处理零长度输入，允许本地攻击者造成拒绝服务 (CVE-2017-17805) * 内核：非特权用户能够检查任意任务的内核堆栈 (CVE-2018-17972) * kernel: hw：Spectre SWAPGS 小工具漏洞 (CVE-2019-1125) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 当函数的第二个参数为 NULL 时，v4l2_ctrl_query_menu 中会发生空指针异常的 OOPS (BZ#1647975) * congestion_wait() 中有另一个 RHEL 6 挂起 (BZ#1658254) * 运行用户空间脚本之后发生内核崩溃 (BZ#1663262) * RHEL-6.10：不会将 Skylake 上的 retpoline 使用报告为易受攻击 (BZ# 1666102) * 错误 pagetable：000f '*pdpt = 0000000000000000 *pde = 0000000000000000' RHEL 6 32bit (BZ#1702782) * fs/binfmt_misc.c：不允许偏移溢出 [6.10.z] (BZ#1710149) * 错误的 spectre 向后移植，导致 linux 标头破坏第三方数据包的编译 (BZ#1722185)

检测

CentOS 6 : 内核 (CESA-2019:2473)

high Nessus 插件 ID 127919

未找到变更日志