Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

oracle-oval логотип

ELSA-2020-5939

Опубликовано: 17 нояб. 2020
Источник: oracle-oval
Платформа: Oracle Linux 6
Платформа: Oracle Linux 7

Описание

ELSA-2020-5939: Unbreakable Enterprise kernel security update (IMPORTANT)

kernel-uek [3.8.13-118.51.1]

  • usb: cdc-acm: make sure a refcount is taken early enough (Oliver Neukum) [Orabug: 31351090] {CVE-2019-19530}
  • kexec: Validate pe files against the system_lacklist_keyring (Eric Snowberg) [Orabug: 31961121] {CVE-2020-26541}
  • uek-rpm: Update secure boot UEK signing certificates (Brian Maly) [Orabug: 31974695]

Обновленные пакеты

Oracle Linux 6

Oracle Linux x86_64

dtrace-modules-3.8.13-118.51.1.el6uek

0.4.5-3.el6

kernel-uek

3.8.13-118.51.1.el6uek

kernel-uek-debug

3.8.13-118.51.1.el6uek

kernel-uek-debug-devel

3.8.13-118.51.1.el6uek

kernel-uek-devel

3.8.13-118.51.1.el6uek

kernel-uek-doc

3.8.13-118.51.1.el6uek

kernel-uek-firmware

3.8.13-118.51.1.el6uek

Oracle Linux 7

Oracle Linux x86_64

dtrace-modules-3.8.13-118.51.1.el7uek

0.4.5-3.el7

kernel-uek

3.8.13-118.51.1.el7uek

kernel-uek-debug

3.8.13-118.51.1.el7uek

kernel-uek-debug-devel

3.8.13-118.51.1.el7uek

kernel-uek-devel

3.8.13-118.51.1.el7uek

kernel-uek-doc

3.8.13-118.51.1.el7uek

kernel-uek-firmware

3.8.13-118.51.1.el7uek

Связанные CVE

Связанные уязвимости

oracle-oval
больше 4 лет назад

ELSA-2020-5912: Unbreakable Enterprise kernel security update (IMPORTANT)

CVSS3: 6.5
ubuntu
больше 4 лет назад

The Linux kernel through 5.8.13 does not properly enforce the Secure Boot Forbidden Signature Database (aka dbx) protection mechanism. This affects certs/blacklist.c and certs/system_keyring.c.

CVSS3: 6.5
redhat
почти 5 лет назад

The Linux kernel through 5.8.13 does not properly enforce the Secure Boot Forbidden Signature Database (aka dbx) protection mechanism. This affects certs/blacklist.c and certs/system_keyring.c.

CVSS3: 6.5
nvd
больше 4 лет назад

The Linux kernel through 5.8.13 does not properly enforce the Secure Boot Forbidden Signature Database (aka dbx) protection mechanism. This affects certs/blacklist.c and certs/system_keyring.c.

CVSS3: 6.5
msrc
больше 4 лет назад

Описание отсутствует