kernel-rt 的更新现在可用于 Red Hat Enterprise MRG 2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 内核：MIDI 驱动程序争用条件导致双重释放 (CVE-2018-10902) * 内核：net/rxrpc：krb5 主体的解码中发生溢出 (CVE-2017-7482) * 内核：net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 函数中缺少对负载的长度检查，导致拒绝服务 (CVE-2018-5803) * 内核：ntfs.ko 的 ntfs_read_locked_inode 中发生释放后重用 (CVE-2018-12929) * 内核：ntfs.ko 的 ntfs_end_buffer_async_read 中发生基于堆栈的越界写入 (CVE-2018-12930) * 内核：ntfs.ko 的 ntfs_attr_find 中发生基于堆栈的越界写入 (CVE-2018-12931) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 从 MRG 2.5.x 实时内核删除 NTFS 模块 (BZ#1674523) * 更新 MRG 2.5.z 3.10 kernel-rt 源 (BZ#1674935) 建议 kernel-rt 用户升级至这些更新版程序包，这些程序包可修复这些缺陷。

检测

RHEL 6：MRG (RHSA-2019:0641)

high Nessus 插件 ID 123432

版本 1.6