内核更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全修复：

* 内核：nfs：svc_process_common() 中的释放后使用 (CVE-2018-16884)

* 内核：在 Intel i915 显卡的内核模式驱动程序中不充分的输入验证可导致特权提升 (CVE-2019-11085)

* 内核：nfs：由于 NFS 消息序列异常，导致空指针取消引用 (CVE-2018-16871)

* 内核：在 drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中的释放后使用 (CVE-2019-11811)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

缺陷补丁和增强功能：

这些更新后的内核程序包中包含众多缺陷补丁，并添加几项增强功能。空间有限，无法在此公告中记载所有这些缺陷补丁。若要查看相关描述，用户可访问以下网址阅读相关的知识文章：https: // access.redhat.com/articles/4309211

检测

CentOS 7：kernel (CESA-2019: 1873)

high Nessus 插件 ID 127469

未找到变更日志