内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：在 iscsi 目标的 chap_server_compute_md5() 中存在堆缓冲区溢出 (CVE-2018-14633) * 内核：af_netlink.c:__netlink_ns_capable() 中的空指针取消引用允许拒绝服务 (CVE-2018-14646) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Vincent Pelletier 报告 CVE-2018-14633，感谢 Christian Brauner 报告 CVE-2018-14646。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中记载所有缺陷修复。若要查看相关描述，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/articles/3714371

检测

CentOS 7：内核 (CESA-2018:3651)

high Nessus 插件 ID 119662

未找到变更日志