RHSA-2021:4647: Important: kernel security update

First published: Mon Nov 15 2021(Updated: )

The kernel packages contain the Linux kernel, the core of any Linux operating system.<br>Security Fix(es):<br><li> kernel: Insufficient validation of user-supplied sizes for the MSG_CRYPTO message type (CVE-2021-43267)</li> <li> kernel: timer tree corruption leads to missing wakeup and system freeze (CVE-2021-20317)</li> For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Affected Software	Affected Version	How to fix
redhat/kernel	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/bpftool	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/bpftool-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-abi-stablelists	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-core	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-cross-headers	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug-core	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug-devel	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug-modules	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug-modules-extra	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-devel	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-doc	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-headers	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-modules	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-modules-extra	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-tools	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-tools-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-tools-libs	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/perf	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/perf-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/python3-perf	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/python3-perf-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/bpftool	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/bpftool-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-core	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-cross-headers	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug-core	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug-devel	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug-modules	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug-modules-extra	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debuginfo-common-s390x	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-devel	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-headers	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-modules	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-modules-extra	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-tools	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-tools-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-zfcpdump	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-zfcpdump-core	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-zfcpdump-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-zfcpdump-devel	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-zfcpdump-modules	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-zfcpdump-modules-extra	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/perf	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/perf-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/python3-perf	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/python3-perf-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/bpftool	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/bpftool-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-core	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-cross-headers	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug-core	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug-devel	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug-modules	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debug-modules-extra	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-debuginfo-common-ppc64le	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-devel	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-headers	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-modules	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-modules-extra	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-tools	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-tools-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-tools-libs	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/perf	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/perf-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/python3-perf	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/python3-perf-debuginfo	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/bpftool	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/bpftool-debuginfo	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-core	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-cross-headers	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-debug	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-debug-core	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-debug-debuginfo	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-debug-devel	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-debug-modules	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-debug-modules-extra	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-debuginfo	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-debuginfo-common-aarch64	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-devel	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-headers	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-modules	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-modules-extra	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-tools	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-tools-debuginfo	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-tools-libs	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/perf	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/perf-debuginfo	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/python3-perf	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/python3-perf-debuginfo	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa
redhat/kernel-tools-libs-devel	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-tools-libs-devel	<4.18.0-348.2.1.el8_5	4.18.0-348.2.1.el8_5
redhat/kernel-tools-libs-devel	<4.18.0-348.2.1.el8_5.aa	4.18.0-348.2.1.el8_5.aa

Never miss a vulnerability like this again

Reference Links

https://access.redhat.com/errata/RHSA-2021:4647 (Advisory)

agent/references
agent/severity
agent/type
agent/first-publish-date
agent/last-modified-date
agent/softwarecombine
agent/title
agent/remedy
agent/tags
agent/description
agent/event
collector/redhat-errata
source/Red Hat
anchor-id/RHSA-2021:4647
agent/software-canonical-lookup
package-manager/redhat

RHSA-2021:4647: Important: kernel security update

Never miss a vulnerability like this again

Reference Links

Company

Resources

Contact