OracleLinux 6 ELS: Kernel v. 2.6.32-754.35.2 veröffentlicht

CHANGELOG

kernel-2.6.32-754.35.2

• ELS-138: netfilter: x_tables: Nullstellung fehlender Tabellen hinzufügen
• ELS-138: CVE-2021-33909: seq_file: disallow extrem große seq Puffer Zuordnung
• ELS-138: CVE-2021-22555: netfilter: x_tables: fix compact match/target pad out-of-bound write
• ELS-138: CVE-2020-29661: tty: Fix ->pgrp Sperren in tiocspgrp()
• ELS-138: CVE-2020-25656: vt: Tastatur, erweitern func_buf_lock auf Leser
• ELS-138: CVE-2020-25656: tty/vt: Schreib-/Schreib-Rennen in ioctl(KDSKBSENT) Handler beheben
• ELS-138: CVE-2020-25656: vt: Tastatur, vereinfachen vt_kdgkbsent
• ELS-138: CVE-2020-25211: netfilter: ctnetlink: eine Bereichsprüfung für l3/l4 protonum hinzufügen
• ELS-138: CKSIX-276: CVE-2019-19532: HID: Fix Annahme, dass Geräte Eingänge haben
• ELS-138: CVE-2021-27365: scsi: iscsi: Sicherstellen, dass sysfs-Attribute auf PAGE_SIZE begrenzt sind
• ELS-138: CVE-2021-27365: scsi: iscsi: Verifizierung der Längen von Passthrough-PDUs
• ELS-138: CVE-2021-27363: CVE-2021-27364: scsi: iscsi: Sitzungen und Handles auf Admin-Funktionen beschrÃ?nken
• ELS-138: sysfs: Hinzufügen von sysfs_emit und sysfs_emit_at zur Formatierung der sysfs-Ausgabe
• ELS-138: USB: hso: Fix OOB Speicherzugriff in hso_probe/hso_get_config_data
• ELS-138: CVE-2019-14615: drm/i915/gen9: Löschen des Restkontextstatus beim Kontextwechsel
• ELS-138: CVE-2020-8647, CVE-2020-8649: vgacon: Behebung eines UAF in vgacon_invert_region
• ELS-138: CVE-2020-14331: vgacon: Fix fÃ?r fehlende PrÃ?fung bei der Handhabung von Scrollback
• ELS-138: CVE-2021-3347: futex: Korrekte Behandlung von Fehlern für PI-Futexe
• ELS-138: CVE-2021-3347: futex: Bereitstellen und Verwenden von pi_state_update_owner()
• ELS-138: KEYS: Erlaubt das genaue Erreichen der Schlüsselkontingente
• ELS-138: KEYS: Erreichen der Schlüsselkontingente korrekt
• ELS-138: Behebung des -ENOMEM-Ergebnisses mit ungültigem User-Space-Zeiger in sendto() Syscall
• ELS-138: CVE-2017-18344: posix-timer: Ordnungsgemäße Überprüfung von sigevent->sigev_notify
• ELS-138: CVE-2018-6927: futex: Überlauf durch verstärkte Eingabevalidierung verhindern
• ELS-138: CVE-2017-6951: KEYS: Ändern Sie den Namen des Dead-Typs in ".dead", um Benutzerzugriff zu verhindern
• ELS-138: CVE-2017-15299: KEYS: add_key() darf keinen unbestimmten Schlüssel aktualisieren
• ELS-138: Behebung von CVE-2016-9604
• ELS-138: KEYS: Prüfung auf fehlende Berechtigung für request_key() Ziel hinzufügen
• ELS-138: CVE-2017-10661: timerfd: Schützen Sie die Macht abbrechen Mechanismus ordnungsgemäß
• ELS-138: Behebung von CVE-2017-7472
• ELS-138: Behebung von CVE-2017-15274

UPDATE-BEFEHL

yum update kernel-*