内核的更新现在可用于 Red Hat Enterprise Linux 7.5 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：userfaultfd 绕过 tmpfs 文件许可 (CVE-2018-18397) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 将两个 kprobe 调试机制的实例应用至相同函数时，其相同状况下的其中一个 kprobes 会失败，视内核地址空间布局而定。因此，会发生 kprobe 注册错误。此更新修复了 kprobes 注册代码中的错误，以正确检测及处理 ftrace 型的 kprobe。因此，两个 kprobe 现在可成功应用于所述情境。(BZ#1647815) * 在重度 mad 数据包负载下，SELinux 会检查 mad 数据包查询中的 InfiniBand (IB) 结构，此举大幅增加 mad 数据包的执行时间。因此，若单一机器对 High Performance (HPC) 结构的 IB 交换机执行大型 perfquery，就会发生 mad_rpc 超时，即便停用 SELinux，查询还是会失败。此更新消除了停用 SELinux 时的 SELinux 检查。因此，在停用 SELinux 的情况下，通过 perfquery 进行的 mad 数据包查询现可维持原始的运行时间。(BZ#1648810) * 之前，I/O 错误导致的文件系统关机进程可能会与运行中的 fstrim 进程争用，以取得 xfs 缓冲区锁定。因此，文件系统关机进程从未完成，这是因为死锁状况和文件系统停止回应，因而无法卸载所致。此更新修复了锁定命令，因此死锁状况不再发生，且在所述情境下，文件系统关机进程现可完成。(BZ#1657142)

检测

RHEL 7：内核 (RHSA-2019:0202)

medium Nessus 插件 ID 121453

版本 1.9