現已提供適用於 Red Hat Enterprise MRG 2.5 的更新版 kernel-rt 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的向量化管道讀寫功能的實作，未將不可部分完成存取作業失敗後，重新嘗試時已處理的 I/O 向量列入考量，這可能因為 I/O向量陣列滿溢而導致記憶體損毀。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2015-1805，重要)

* 在 Linux 核心金鑰管理子系統執行金鑰記憶體回收的方式中，發現一個爭用情形瑕疵。本機攻擊者可能在系統回收金鑰時，嘗試存取金鑰，而這可能導致系統當機。(CVE-2014-9529，中等)

* 在 Linux 核心 32 位元模擬實作針對具有「int80」項目的工作進行分支或關閉處理的方式中發現一個瑕疵。本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830，低)

* 據發現，Linux 核心的 ISO 檔案系統實作未正確限制 Rock Ridge 延伸模組 Continuation Entries (CE) 的遊走。具有系統實體存取權的攻擊者可利用此瑕疵，在核心中觸發無限迴圈，從而導致拒絕服務。(CVE-2014-9420，低)

* 針對具有 RockRidge 延伸模組參照 (ER) 記錄的 ISO9660 映像，在 Linux 核心之 ISO9660 檔案系統實作存取其相關資料的方式中，發現一個資訊洩漏瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵，洩漏最高達 255 位元組的核心記憶體。(CVE-2014-9584，低)

* 在 Linux 核心之 netfilter 表格實作的 nft_flush_table() 函式排清參照已刪除鏈結之規則的方式中發現一個瑕疵。具有 CAP_NET_ADMIN 能力的本機使用者可能利用此瑕疵使系統當機。(CVE-2015-1573，低)

* 在 Linux 核心於某些 64 位元架構系統 (例如 x86-64) 上隨機化處理程序堆疊的方式中發現一個整數溢位瑕疵，會導致堆疊熵降低四。(CVE-2015-1593，低)

Red Hat 要感謝 Carl Henrik Lunde 報告 CVE-2014-9420 和 CVE-2014-9584。CVE-2015-1805 的安全性影響是由 Red Hat 所發現。

此更新提供適用於在 Red Hat Enterprise Linux 6 層次上的 Red Hat Enterprise MRG 2.5 的 kernel-rt 套件版本，可修正下列問題：

* storvsc：刪除過度冗長的警告訊息 * storvsc：強制探索可能已遭移除的 LUN * storvsc：為回應掃描事件而掃描主機 * storvsc：NULL 指標解除參照修正 * futex：提及共用 futex 和私人 futex 之間的金鑰參照差異 * futex：確認 get_futex_key_refs() 一律表示一個障礙
* kernel module：標記模組 MODULE_STATE_COMING 前設定 nx * kernel module：早期模組載入失敗後清理 ro/nx * btrfs：將 xattr 取代作業設為不可部分完成 * megaraid_sas：還原：
新增發行日期並更新驅動程式版本 * radeon：修正 hwmonitor 中的核心 segfault

(BZ#1223077)

錯誤修正：

* 有一個 XFS 最佳化依賴 spinlock 使用 preempt_disable() 函式以停用先佔。當即時核心上已啟用 CONFIG_PREEMPT_RT 時，spinlocks 在保留先佔時並未將其停用，因此 XFS 重要區段並未受到保護而不受先佔影響。當鎖定所有計數器的某個工作接著被即時工作先佔時，即時 kernel-rt 上的系統可能在此 XFS 最價化中鎖定，進而導致該鎖定的所有呼叫端無限期封鎖。此更新可在建置已啟用 CONFIG_PREEMPT_RT_FULL 的核心時，停用最佳化。
(BZ#1217849)

建議所有 kernel-rt 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動系統，此更新才會生效。

偵測

RHEL 6：kernel-rt (RHSA-2015:1138)

medium Nessus Plugin ID 84357

找不到變更記錄