ITPub博客

首页 > Linux操作系统 > Linux操作系统 > 红帽6Linux操作系统收到重要内核安全更新

红帽6Linux操作系统收到重要内核安全更新

Linux操作系统 作者:tidings_ 时间:2019-09-08 17:21:36 0 删除 编辑

新的Linux内核安全更新由 红帽产品安全团队标记为具有“重要”安全影响,因为它修补了几个关键缺陷,包括影响x86处理器的Spectre SWAPGS小工具漏洞 ( CVE-2019-1125) 。

还修补了一个安全漏洞 ( CVE-2019-5489),导致页面缓存侧通道攻击,这是Salsa20加密算法中的一个问题,可能允许本地攻击者导致拒绝服务 ( CVE-2017-17805),以及缺陷 ( CVE-2018-17972),允许非特权用户检查任意任务的内核堆栈。

红帽6Linux操作系统收到重要内核安全更新红帽6Linux操作系统收到重要内核安全更新

Bug修复

除了解决上面列出的安全漏洞之外,新的内核安全补丁还修复了社区报告或Red Hat工程师发现的一些错误。其中包括运行用户空间 脚本后发生的内核崩溃以及32位内核中的错误页面表问题。

当函数的第二个参数为NULL,在congestion_wait()函数中有另一个挂起, fs/binfmt_misc.c文件中的错误,以及导致Linux的错误的Specter backport时,还修复了v4l2_ctrl_query_menu中Null指针异常的OOPS问题用于破坏第三方软件包编译的标头。

最后但并非最不重要的是,内核补丁修复了一个问题,即在英特尔Skylake处理器上报告使用防止分支机构目标注入攻击的retpoline缓解在Red Hat Enterprise Linux 6.10系统上是易受攻击的。

新的Linux内核安全更新适用于Red Hat Enterprise Linux Server 6,Red Hat Enterprise Linux Workstation 6,Red Hat Enterprise Linux Desktop 6,适用于IBM z Systems的Red Hat Enterprise Linux 6,适用于Power的Red Hat Enterprise Linux 6,big endian ,Red Hat Enterprise Linux for Scientific Computing 6和CentOS Linux 6。


来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/69947765/viewspace-2656401/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2019-09-07

  • 博文量
    3
  • 访问量
    672