更新后的 Red Hat Enterprise Messaging, Realtime 和 Grid (MRG) Realtime 程序包修复了多个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise MRG 2.5。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat Enterprise MRG 是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。安全修复：* 内核：rds_message_alloc_sgs() 函数未验证 DMA 页面配置期间使用的值，造成堆越界写入 (CVE-2018-5332，中等) * 内核：rds_atomic_free_op() 中的空指针取消引用允许拒绝服务 （CVE-2018-5333，中等）有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。增强功能：* kernel-rt 程序包已升级到版本 3.10.0-693.21.1，其提供了对之前版本的多项缺陷补丁。(BZ# 1537669) 建议所有 Red Hat Enterprise MRG Realtime 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了此增强。

检测

RHEL 6：MRG (RHSA-2018:0470)

high Nessus 插件 ID 108322

未找到变更日志