Бюллетень безопасности ELSA-2019-2827

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Oracle Linux

bpftool (any) kernel (any) kernel-abi-whitelists (any) kernel-core (any) kernel-cross-headers (any) kernel-debug (any) kernel-debug-core (any) kernel-debug-devel (any) kernel-debug-modules (any) kernel-debug-modules-extra (any) kernel-devel (any) kernel-doc (any) kernel-headers (any) kernel-modules (any) kernel-modules-extra (any) kernel-tools (any) kernel-tools-libs (any) kernel-tools-libs-devel (any) perf (any) python3-perf (any)

Уязвимость в пакетах: kernel-headers, kernel, kernel-debug-core, kernel-tools-libs-devel, bpftool, kernel-core, kernel-abi-whitelists, kernel-debug, kernel-tools-libs, perf, kernel-modules, kernel-devel, kernel-doc, kernel-debug-modules-extra, kernel-debug-devel, kernel-cross-headers, kernel-modules-extra, python3-perf, kernel-tools, kernel-debug-modules

Для устранения уязвимости обновите следующие пакеты:
kernel-headers до версии 4.18.0-80.11.2.el8_0 или выше
python3-perf до версии 4.18.0-80.11.2.el8_0 или выше
kernel-modules-extra до версии 4.18.0-80.11.2.el8_0 или выше
bpftool до версии 4.18.0-80.11.2.el8_0 или выше
kernel-core до версии 4.18.0-80.11.2.el8_0 или выше
kernel до версии 4.18.0-80.11.2.el8_0 или выше
perf до версии 4.18.0-80.11.2.el8_0 или выше
kernel-tools-libs до версии 4.18.0-80.11.2.el8_0 или выше
kernel-debug-core до версии 4.18.0-80.11.2.el8_0 или выше
kernel-debug до версии 4.18.0-80.11.2.el8_0 или выше
kernel-tools-libs-devel до версии 4.18.0-80.11.2.el8_0 или выше
kernel-debug-devel до версии 4.18.0-80.11.2.el8_0 или выше
kernel-modules до версии 4.18.0-80.11.2.el8_0 или выше
kernel-cross-headers до версии 4.18.0-80.11.2.el8_0 или выше
kernel-debug-modules до версии 4.18.0-80.11.2.el8_0 или выше
kernel-doc до версии 4.18.0-80.11.2.el8_0 или выше
kernel-abi-whitelists до версии 4.18.0-80.11.2.el8_0 или выше
kernel-debug-modules-extra до версии 4.18.0-80.11.2.el8_0 или выше
kernel-tools до версии 4.18.0-80.11.2.el8_0 или выше
kernel-devel до версии 4.18.0-80.11.2.el8_0 или выше

Источник: CVE
Наименование: CVE-2019-14835
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14835

http://linux.oracle.com/errata/ELSA-2019-2827.html