現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

安全性修正：

* 核心：在 iscsi 目標中，chap_server_compute_md5() 出現堆疊型緩衝區溢位 (CVE-2018-14633)

* 核心：af_netlink.c: __netlink_ns_capable() 中的 NULL 指標解除參照問題允許發生拒絕服務情形 (CVE-2018-14646)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 要感謝 Vincent Pelletier 報告 CVE-2018-14633 並感謝 Christian Brauner 報告 CVE-2018-14646。

錯誤修正：

* kernel-rt 套件已升級至 3.10.0-957.1.2 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1632386)

偵測

RHEL 7：kernel-rt (RHSA-2018：3666)

high Nessus Plugin ID 119173

版本 1.8