kernel-rt 的更新现在可用于 Red Hat Enterprise MRG 2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在 Linux 内核中发现释放后重用缺陷，会使 L2TPv3 IP 封装特性中出现争用条件。本地用户可利用此缺陷提升其权限或造成系统崩溃。（CVE-2016-10200，重要）* 已发现 type->match 为空时，可在 keyring.c 的 keyring_search_iterator 中触发的缺陷。本地用户可利用此缺陷导致系统崩溃，或提升其权限。（CVE-2017-2647，重要）* 在版本低于 4.5 的 Linux 内核中，'crypto/lrw.c' 中的 lrw_crypt() 函数使本地用户无需事先调用 setkey() 进行密码密钥设置，仅通过 accept(2) 系统调用 AF_ALG socket 造成空指针取消引用，即可导致系统崩溃和拒绝服务。（CVE-2015-8970，中等）Red Hat 在此感谢 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 报告 CVE-2017-2647，感谢 Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 报告 CVE-2015-8970。缺陷修复：* 在 intel_idle 初始化期间写入 model-specific register (MSR) 寄存器可能会过早造成异常。因此会在初始化期间发生内核恐慌。用于以异常处理写入 MSR 的函数调用已经过修改，会改用 wrmsrl_safe() 而非 wrmsrl()。在这种情况下，内核不再发生恐慌。(BZ#1447438) * ixgbe 驱动在已接收的 PTP 标志上使用不正确逐位运算。因此，使用 ixgbe 驱动的系统无法使用 PTP 同步化时间。所提供的修补程序修复了已接收 PTP 标志上的逐位运算，允许系统使用 PTP 正确同步化时间。(BZ#1469795) (BZ#1451821) kernel-rt 程序包已升级到版本 3.10.0-514.rt56.230，其提供了对之前版本的多项缺陷补丁。(BZ#1463427)

检测

RHEL 6：MRG (RHSA-2017:2444)

high Nessus 插件 ID 102350

版本 3.11