現已提供適用於 Red Hat Enterprise MRG 2.5 的更新版 kernel-rt 套件，可修正一個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心中，Intel AES-NI 指示最佳化版本的 RFC4106 GCM 模式解密功能對於片段封包，所用的處理方法有一個緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵造成損毀，甚至可能在透過有效 AEC-GCM 模式之 IPSec 安全性關聯進行連線的系統中提升自己的權限。(CVE-2015-3331，重要)

此更新提供適用於在 Red Hat Enterprise Linux 6 層次上的 Red Hat Enterprise MRG 2.5 的 kernel-rt 套件版本。
kernel-rt sources 已更新，包含下列問題的修正：

* 稽核子系統未解決目錄監看上的路徑名稱 * 稽核監看在重新命名之後不會正確追蹤 * auditctl 輸出在 RHEL 7 中有所變更 * megaraid_sas：具有 intel_iommu=on 核心參數的非開機系統 * GFS2：gfs2_inplace_reserve 中的核心 NULL 指標解除參照 * 密碼編譯介面卡無法上線 - 影響所有 HW * crypto/seqiv.c：錯誤檢查來自 crypto_rng_get_bytes 的傳回碼 * Backport crypto：sha256_ssse3 - 也針對 BMI2 進行測試 * 位於 team_handle_frame+0x62/0x100 的 NULL 指標 [團隊] * AES CTR x86_64 ‘by8’ AVX 最佳化 * Intel RDSEED - 熵計數的修正 * Intel SHA1 多緩衝區密碼編譯實作 * Intel SHA1 AVX2 最佳化支援 * mlx4_en：HW 時間戳記在並未啟用 SO_TIMESTAMPING 的通訊端之錯誤佇列中結束

(BZ#1213945)

建議所有 kernel-rt 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動系統，此更新才會生效。

偵測

RHEL 6：kernel-rt (RHSA-2015:0989)

high Nessus Plugin ID 83410

找不到變更記錄