RHSA-2019:3872: Important: kernel security update
Published Nov 13, 2019
·Updated
The kernel packages contain the Linux kernel, the core of any Linux operating system.<br>Security Fix(es):<br><li> hw: Intel GPU blitter manipulation can allow for arbitrary kernel memory write (CVE-2019-0155)</li> For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected Software
61 affected componentsFixes available
redhat/kernel<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/bpftool<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/bpftool-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-abi-whitelists<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-debug<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-debug-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-debug-devel<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-devel<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-doc<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-headers<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-tools<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-tools-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-tools-libs<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-tools-libs-devel<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/perf<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/perf-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/python-perf<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/python-perf-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/bpftool<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/bpftool-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-debug<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-debug-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-debug-devel<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-debuginfo-common-s390x<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-devel<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-headers<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-kdump<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-kdump-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-kdump-devel<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/perf<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/perf-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/python-perf<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/python-perf-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-bootwrapper<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-debuginfo-common-ppc64<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-tools<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-tools-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-tools-libs<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-tools-libs-devel<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/bpftool<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/bpftool-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-bootwrapper<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-debug<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-debug-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-debug-devel<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-debuginfo-common-ppc64le<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-devel<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-headers<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-tools<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-tools-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-tools-libs<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/kernel-tools-libs-devel<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/perf<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/perf-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/python-perf<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
redhat/python-perf-debuginfo<3.10.0-1062.4.3.el7
3.10.0-1062.4.3.el7
Remediation
Event History
Jun 20, 2024
Advisory Published
via Red Hat·01:03 AM
Frequently Asked Questions
1
What is the severity of RHSA-2019:3872?
The severity of RHSA-2019:3872 is classified as critical due to the potential for arbitrary kernel memory writes.
2
How do I fix RHSA-2019:3872?
To fix RHSA-2019:3872, update the kernel package to version 3.10.0-1062.4.3.el7 or later.
3
What vulnerabilities are addressed in RHSA-2019:3872?
RHSA-2019:3872 addresses a vulnerability in Intel GPU blitter manipulation allowing for arbitrary kernel memory writes (CVE-2019-0155).
4
Which systems are affected by RHSA-2019:3872?
RHSA-2019:3872 affects systems using the vulnerable versions of the kernel and associated packages listed under affected software.
5
Is it safe to ignore RHSA-2019:3872?
No, it is not safe to ignore RHSA-2019:3872 as it poses a significant security risk to affected systems.