現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

安全性修正：

* 核心：頁面快取旁路攻擊 (CVE-2019-5489)

* 核心：處理 might_cancel 佇列沒有正確防止爭用 (CVE-2017-10661)

* 核心：mm/madvise.c: madvise_willneed() 函式中的無限迴圈弱點允許本機拒絕服務 (CVE-2017-18208)

* 核心：在 drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中的釋放後使用 (CVE-2019-11811)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

* 更新 MRG 2.5.z 3.10 realtime-kernel 來源 (BZ#1765670)

* [MRG/R] 發生優先順序反轉時，pip_stress 懸置 (BZ#1772562)

偵測

RHEL 6：MRG (RHSA-2019: 4057)

high Nessus Plugin ID 131719

找不到變更記錄