Red Hat Enterprise Linux(RHEL)是Red Hat公司面向商业市场的Linux发行版。1月5日,Red Hat发布了安全更新，修复了红帽RHEL系统内核中发现的一些重要漏洞。以下是漏洞详情：

漏云安洞详情

来源：https://access.redhat.com/errata/RHSA-2021:0019

1.CVE-2018-20836  CVSS评分：7.0 严重程度：高

在Linux内核的SAS扩展全日器子系统的实现中发现了一个漏洞，在该条件下，drivers / scsi / libsas / sas_expander.c中的smp_task_timedout（）和smp_task_done（）中存在竞争条件。攻击报2者可能会利用此缺陷来破坏内存并提升特权

2.CVE-2019-15917  CVSS评分：7.0 严重程度：高

在Linux内核的HCI UART驱动程序实现中发现了一个漏洞。拥有对蓝牙设备访问权限的本地攻击者可以发10布ioctl，该ioctl会在drivers / bluetooth / hci_ldisc.c中触发hci_uart_set_proto（）函数。当hci_uart_register_dev（）失败时，由于释放后使用的10问题，此函数中的缺陷可能导致内存损坏或服务拒绝。

3.CVE-2019-20636  CVSS评分：6.7 严重程度：中高

在Linux内核中发现了越界写入漏洞。驱动程序/输入/输入.c可以使用精心制作的键码表来执6：行越界写入。具有root用户访问权限的本地用户可以在此键码表中插入垃圾内容，从而导致超出范围的内存访问。此漏洞带来的最大威胁是对数据机密性和完整性以及系统可用性的威胁。

受影响产品和版本

Red Hat Enterpris红帽e Linux for x86_64 - Extended Update Support 7.7 x86_64

Red Hat Enterprise Linux Server - AUS 7.7 x86_64

Red Hat Enterprise LinuRHx for IBM z Systems - Extended Update Support 7.7 s390x

Red Hat Enterprise Linux for Power, big endian - Extended Update Support 7.EL7 ppc64

Red Hat Enterprise Linux EUS Compute Node 7.7 x86_64

Red Hat Enterprise Linux for Power, little endian - Extended Upda系统te Support 7.7 ppc64le

Red Hat Enterprise Linux Server - TUS 7.7 x86_64

Red Hat Enterprise Linux Server (for IBM Power LE) - Updat内核e Services for SAP Solutions 7.7 ppc64le

Red Hat Enterprise Linux Server - Update Services for SAP Solutions 7.7 x86_64

解决方案

目前发现Red Hat官方已发布Red Hat Enterprise Linux 7.7扩展更新支持的内核更新,建议用户及时更新

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/secu拒绝rity/security-updates/#/security-advisories

• ·Anthropic拿下IBM战略合作：Claude大模型杀入企业级市场，OpenAI地位受到挑战
• ·标签: 东方甄选 新东方 俞敏洪 董宇辉
• ·阿里云被暂停网络安全威胁信息共享平台合作单位
• ·消息称“通义”应用团队从阿里云分拆，并入阿里智能信息事业群
• ·法律界首场“一对多”人机竞赛开打，AI律师合同审核超越人类
• ·云计算核心技术Docker教程：Docker Swarm 模式管理在将节点加入集群
• ·腾讯增持光启元，后者专注于研发大数据可视化交互管理系统
• ·标签: Meta Moltbook OpenClaw AI智能体
• ·外媒：美研究人员发明全新感应设备 通过AI识别手势
• ·阿里云创始人王坚：云计算的第三次浪潮有可能要几十年才能到高峰
• ·标签: Hugging Face AI泡沫 大语言模型 Clem Delangue
• ·多模态人工智能初创公司 Fal.ai 的估值已超过 40 亿美元 半年内价值翻三倍
• ·标签: 意法半导体 恩智浦 MEMS 数据中心
• ·Google BigQuery是大数据分析的未来吗?
• ·谷歌AI Plus低价套餐扩展至40多个国家，月费5美元与OpenAI争夺新兴市场
• ·标签: 惠而浦 洗衣机 冰箱 清洁电器