kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在 Linux 内核的密钥管理系统中发现一个缺陷，攻击者可能提升权限或造成机器崩溃。若用户密钥遭到负实例化，错误代码就会在负载区域被缓存。通过使用有效数据更新，负实例化的密钥之后会被正实例化。然而，->update 密钥类型方法必须注意其中可能存在错误代码。（CVE-2015-8539，重要）* 据发现，在 4.13.6 版之前的 Linux 内核中，“net/packet/af_packet.c”中的 fanout_add() 允许本地用户通过会触发 packet_fanout 数据结构不当处理的特制系统调用来获取权限，这是因为发生了会导致释放后使用的争用情形（涉及 fanout_add 和 packet_do_bind）。（CVE-2017-15649，重要）- 在 keyctl_set_reqkey_keyring() 函数泄露线程 keyring 的 Linux 内核中发现一个漏洞。允许无权限的本地用户耗尽内核内存，进而造成 DoS。（CVE-2017-7472，中等）Red Hat 在此感谢 Dmitry Vyukov 的 Google 工程团队报告 CVE-2015-8539。缺陷修复：* kernel-rt 程序包已升级到 3.10.0-693.15.1 源树状结构，相较于先前的版本，此版本提供多个缺陷修复。(BZ# 1519506)

检测

RHEL 7 : kernel-rt (RHSA-2018:0152)

high Nessus 插件 ID 106331

版本 1.12