Блог ОС CloudLinux - бета-версия: обновлено гибридное ядро ​​CloudLinux 7 и CloudLinux 6
Блог CloudLinux OS

Beta: обновления для ядра CloudLinux 7 и CloudLinux 6 Hybrid

Beta: обновления для ядра CloudLinux 7 и CloudLinux 6 Hybrid

Обновленное ядро CloudLinux 7 и CloudLinux 6 Hybrid версии 3.10.0-962.3.2.lve1.5.23 доступно для загрузки из нашего тестового репозитория.

Список изменений:

  • CLKRN-342: исправлена проблема с обратным портированием L1TF, которая приводила к повреждению таблиц страниц.
  • CLKRN-348: исправлена уязвимость CVE-2018-5391.
    Ядро Linux версии 3.9 и выше уязвимо для DoS-атак со специально измененными пакетами, предназначенными для повторной сборки фрагмента IP. Злоумышленник может вызвать отказ в обслуживании, отправив специально созданные фрагменты IP.
  • CLKRN-351: исправлены сбои ядра в bcache.
  • CLKRN-354: исправлена уязвимость CVE-2018-14634.
    Уязвимость, связанная с переполнением целочисленного значения была обнаружена в функции create_elf_tables () ядра Linux. Непривилегированный локальный пользователь, имеющий доступ к двоичному SUID, может использовать эту уязвимость для повышения своих привилегий в системе.
  • ipvs: исправлено зацикливание в ipvs при использовании ipvs в среде docker. Исправлена ​​гонка между ip_vs_conn_new () и ip_vs_del_dest ().

Команды для обновления.

CloudLinux 7:

yum install kernel-3.10.0-962.3.2.lve1.5.23.el7 --enablerepo=cloudlinux-updates-testing

CloudLinux 6 Hybrid:

yum install kernel-3.10.0-962.3.2.lve1.5.23.el6h --enablerepo=cloudlinux-hybrid-testing
Beta: обновление MariaDB для MySQL Governor
Beta: обновлен Alt-Node.js

Комментарии 4

Будет ли обновлен KernelCare для исправления CVE-2018-14634 или мы должны следовать инструкциям по смягчению последствий RedHat?
https://access.redhat.com/security/cve/cve-2018-14634

Будет ли обновлен KernelCare для исправления CVE-2018-14634 или мы должны следовать инструкциям по смягчению последствий RedHat? https://access.redhat.com/security/cve/cve-2018-14634

Райан,
Патч будет доступен в канале TEST завтра

Райан, патч будет доступен в канале TEST завтра
Гость - Денис в субботу, 29 сентябрь 2018 23: 54

Как насчет исправления kernelcare для негибридного ядра Cloudlinux 6 ???

Как насчет исправления kernelcare для негибридного ядра Cloudlinux 6 ???
Александр Парубочий в понедельник, 01, октябрь, 2018, 13: 22.

Мы ожидаем, что они будут готовы к концу этой недели.

Мы ожидаем, что они будут готовы к концу этой недели.
Уже зарегистрирован? ВОЙТИ
гость
Понедельник, Декабрь 16 2019

Защитный код изображение