RHEL 7：kernel-rt (RHSA-2016:1051)
high Nessus Plugin ID 91116
語言:
概要
遠端 Red Hat 主機缺少安全性更新。說明
遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:1051 公告中所提及。kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。
下列套件已升級至更新的上游版本：kernel-rt (3.10.0-327.18.2)。此版本提供數個錯誤修正與增強功能，包括：
* [scsi] bnx2fc：修正 FCP RSP 剩餘項目剖析並移除明確登出
* [scsi] mpt3sas：非同步完成逾時 IO 與逾時 IO 工作中止的修正
* [scsi] scsi_error：不應在 scsi 錯誤處置程式中取得逾時 IO 的感知
* [scsi] Revert libiscsi：減少快速路徑中的鎖定爭用
* [mm] madvise：修正 shmem 交換上的 MADV_WILLNEED
* [cpufreq] intel_pstate：減少已啟用 HWP 的訊息數，並啟用每個 CPU 的 HWP
* [kernel] sched：強化拓撲設定
* [kernel] sched/fair：停用 root_task_group 的 tg load_avg/runnable_avg 更新
* [kernel] sched/fair：將熱 load_avg/runnable_avg 移至單獨的 cacheline
* [ib] mlx5：修正 RC 傳輸傳送佇列額外負荷計算
* [fs] nfsd：修正在 nfsd 中造成軟鎖定的 clp->cl_revoked 清單刪除
* [fs] ceph：多個更新
(BZ#1322033)
安全性修正：
* 在 Linux 核心的 ASN.1 DER 解碼器處理含有無限長度標籤的特定憑證檔案之方式中，發現一個瑕疵。無權限的本機使用者可利用特製的 X.509 憑證 DER 檔案造成系統當機，或可能提升其在系統上的權限。 (CVE-2016-0758，重要)
Red Hat 要感謝 Samsung 的 Philip Pettersson 報告此問題。
錯誤修正：
* 熱插拔鎖定與主控台旗號可以錯誤順序取得，其之前可導致鎖死，造成系統主控台凍結。基礎程式碼已調整為以正確順序取得鎖定，解決了主控台的錯誤。 (BZ#1324767)
Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
http://www.nessus.org/u?d199b754
https://access.redhat.com/errata/RHSA-2016:1051
https://access.redhat.com/security/updates/classification/#important
Plugin 詳細資訊
嚴重性: High
ID: 91116
檔案名稱: redhat-RHSA-2016-1051.nasl
版本: 2.13
類型: local
代理程式: unix
已發布: 2016/5/13
已更新: 2025/4/15
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
Vendor
Vendor Severity: Important
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2016-0758
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-doc, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-kvm, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace-kvm, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-kvm
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2016/5/12
弱點發布日期: 2016/6/27
參考資訊
CVE: CVE-2016-0758