kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：*内核：Marvell WiFi 驱动程序的 mwifiex_update_vs_ie() 函数中存在堆溢出 (CVE-2019-14816) * 内核：drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中的 mwifiex_process_country_ie() 函数中存在基于堆的缓冲区溢出 (CVE-2019-14895) * 内核：marvell/mwifiex/tdls.c 中存在堆溢出 (CVE-2019-14901) * 内核：net/wireless/ wext-sme.c 中的 cfg80211_mgd_wext_giwessid 中存在堆溢出 (CVE-2019-17133) * 内核：CVE-2019-11599 中，mmget_not_zero()/ get_task_mm() 与核心转储之间争用条件的不完整修复 (CVE-2019-14898) 有关此安全问题的更多详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* x86/atomic 的修补程序集：修复 smp_mb__{before,after}_atomic() [kernel-rt] (BZ#1772522) * kernel-rt：升级到 RHEL7.7.z batch#4 源树状结构 (BZ#1780322) * 需要 kvm nx_huge_pages_recovery_ratio=0 以满足 KVM-RT 低延迟要求 (BZ#1781157) * kernel-rt：在执行 CFS 带宽周期计时器期间出现硬锁定恐慌 (BZ#1788057)

检测

CentOS 7：内核 (CESA-2020:0375)

critical Nessus 插件 ID 133508

未找到变更日志