Red Hat Enterprise Linux 7 e CentOS 7 recebem atualização importante de segurança do kernel

Vários problemas foram resolvidos em duas importantes distribuições usadas no mundo corporativo. A Red Hat Enterprise Linux 7 e o CentOS 7 recebem atualização importante de segurança do kernel que corrigem falhas graves.

Marcado como importante pela Red Hat Product Security, o novo patch de segurança do kernel Linux está aqui para corrigir uma falha de uso após liberação (CVE-2018-20856) descoberta na função __blk_drain_queue () no bloco /blk-core.c, como bem como um problema de estouro de pilha (CVE-2019-3846) descoberto na função mwifiex_update_bss_desc_with_ie em marvell/mwifiex/scan.c.

Ele também soluciona um problema de estouro de pilha (CVE-2019-10126) descoberto na função mwifiex_uap_parse_tail_ies em drivers/net/wireless/marvell/mwifiex/ie.c e uma falha de Bluetooth (CVE-2019-9506) que pode levar a BR/Ataques de negociação de chave de criptografia EDR (KNOB).

Além disso, o patch de segurança do kernel do Linux inclui várias correções de bugs, entre as quais podemos mencionar uma correção para deadlock de recuperação de página de gravação iomap no gfs2, driver de backport cpuidle-haltpoll, um cliente NFSv4.0 fixo que envia um CLOSE duplo, atualização alta_cfs_rq_blocked_load contenção e muito mais .