CentOS 6 ELS: implementação gradual do kernel concluída

Um novo kernel do CentOS 6, incluído no CentOS 6 ELS, foi implementado em 100% e já está disponível para download em nosso repositório de produção.

REGISTRO DE ALTERAÇÕES

kernel-2.6.32-754.35.8.el6

• ELSCVE-666: CVE-2021-34693: can: bcm: correção de vazamento de informações na estrutura bcm_msg_head
• ELSCVE-705: CVE-2021-38160: virtio_console: Garantir que o comprimento utilizado pelo dispositivo seja limitado
• ELSCVE-769: CVE-2014-4508: x86_32, entrada: A saída da chamada de sistema funciona no caso de um sistema inválido (CVE-2014-4508)
• ELSCVE-844: CVE-2021-3573: Bluetooth: usar o bloqueio correto para impedir a condição de falha de acesso (UAF) do objeto hdev
• ELSCVE-503: CVE-2021-32399: bluetooth: eliminar a possível condição de corrida ao remover o controlador HCI
• ELSCVE-451: CVE-2021-37159: hso: correção de uma condição de uso após liberação de memória
• ELSCVE-387: CVE-2021-38205: net: xilinx_emaclite: Não exibir o ponteiro IOMEM real
• ELSCVE-547: CVE-2021-3178: nfsd4: a função readdirplus não deveria retornar o diretório pai da exportação
• ELSCVE-547: nfsd: correção de falhas na função compose_entry_fh() que causavam o encerramento do programa
• ELSCVE-547: nfsd: tornar as funções locais estáticas
• ELSCVE-682: CVE-2021-20265: af_unix: correção de vazamento de memória na estrutura `pid`
• ELSCVE-531: CVE-2021-20292: drm/ttm/nouveau: não chamar a função de retorno de chamada `tt destroy` em caso de falha na alocação.
• ELSCVE-543: CVE-2021-28972: PCI: rpadlpar: Correção de uma possível corrupção do drc_name nas funções de armazenamento
• ELSCVE-575: CVE-2021-3612: Entrada: joydev – impedir o uso de dados não validados no ioctl JSIOCSBTNMAP
• ELSCVE-575: Entrada: joydev – evitar possível estouro de leitura no ioctl
• ELSCVE-575: Entrada: joydev – correção de possível desreferenciamento de ERR_PTR()
• ELSCVE-575: Entrada: joydev – usar memdup_user() para duplicar a memória do espaço do usuário

COMANDO DE ATUALIZAÇÃO

yum update kernel-*