安全修复：- 内核：vhost_net：接收数据包时发生无限循环，进而导致 DoS (CVE-2019-3900) - 内核：页面缓存边信道攻击 (CVE-2019-5489) - 内核：在 hidp_process_report 中发生缓冲区溢出 (CVE-2018-9363) - 内核：l2tp：在 pppol2tp_session_create() 和 l2tp_eth_create() 之间发生争用条件 (CVE-2018-9517) - 内核：kvm：客户机用户空间到客户机内核写入 (CVE-2018-10853) - 内核：在 vhost_transport_send_pkt 中发生释放后使用读取 (CVE-2018-14625) - 内核：在 drivers/infiniband/core/ucma.c 的 ucma_leave_multicast 中发生释放后使用 (CVE-2018-14734) - 内核：未正确处理间接调用会减弱对半虚拟化客户机的 Specter 缓解措施 (CVE-2018-15594) - 内核：mremap 上的 TLB 刷新发生太晚 (CVE-2018-18281) - 内核：使用 L2CAP_GET_CONF_OPT 时发生堆地址信息泄露 (CVE-2019-3459) - 内核：使用 L2CAP_PARSE_CONF_RSP 时发生堆地址信息泄露 (CVE-2019-3460) - 内核：通过 vfio DMA 映射发生拒绝服务向量 (CVE-2019-3882) - 内核：修复 mmget_not_zero()/get_task_mm() 和内核转储之间的争用条件 (CVE-2019-11599) - 内核：drivers/scsi/megaraid/megaraid_sas_base.c 中发生空指针取消引用，进而导致 DoS (CVE-2019-11810) - 内核：fs/ext4/extents.c 导致信息泄露 (CVE-2019-11833) - 内核：drivers/block/floppy.c 的 fd_locked_ioctl 函数中发生信息泄露 (CVE-2018-7755) - 内核：drivers/net/wireless/mac80211_hwsim.c:hwsim_new_radio_nl() 中的内存泄露可能导致拒绝服务 (CVE-2018-8087) - 内核：HID：调试：drivers/hid/hid-debug.c 的 hid_debug_events_read() 中发生缓冲区溢出 (CVE-2018-9516) - 内核：alarm_timer_nsleep 函数中的整数溢出 (CVE-2018-13053) - 内核：lookup_slow 函数中的空指针取消引用 (CVE-2018-13093) - 内核：xfs_da_shrink_inode 函数中的空指针取消引用 (CVE-2018-13094) - 内核：fs/xfs/libxfs/xfs_inode_buf.c 中发生空指针取消引用 (CVE-2018-13095) - 内核：cdrom_ioctl_drive_status 中发生信息泄露 (CVE-2018-16658) - 内核：memcpy_fromiovecend() 中发生越界读取 (CVE-2018-16885) - 内核：KVM：向客户机泄露未初始化堆栈内容 (CVE-2019-7222)

检测

Scientific Linux 安全更新：SL7.x x86_64 上的内核

high Nessus 插件 ID 128226

版本 1.8