現已提供適用於 Red Hat Enterprise MRG 2.5 的 kernel-rt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

下列套件已升級至更新的上游版本：
kernel-rt (3.10.0-327.18.2)。此版本提供一些錯誤修正與增強功能，包括：

* [scsi] bnx2fc：修正 FCP RSP 剩餘項目剖析並移除明確登出

* [scsi] mpt3sas：非同步完成逾時 IO 與逾時 IO 工作中止的修正

* [scsi] scsi_error：不應在 scsi 錯誤處置程式中取得逾時 IO 的感知

* [scsi] Revert libiscsi：減少快速路徑中的鎖定爭用

* [mm] madvise：修正 shmem 交換上的 MADV_WILLNEED

* [cpufreq] intel_pstate：減少「HWP 已啟用」的訊息數並啟用每 CPU 的 HWP

* [kernel] sched：強化拓撲設定

* [kernel] sched/fair：停用 root_task_group 的 tg load_avg/runnable_avg 更新

* [kernel] sched/fair：將熱 load_avg/runnable_avg 移至單獨的 cacheline

* [ib] mlx5：修正 RC 傳輸傳送佇列額外負荷計算

* [fs] nfsd：修正在 nfsd 中造成軟鎖定的 clp->cl_revoked 清單刪除

* [fs] ceph：多個更新

(BZ#1320168)

安全性修正：

* 在 Linux 核心的 ASN.1 DER 解碼器處理含有無限長度標籤的特定憑證檔案之方式中，發現一個瑕疵。無權限的本機使用者可利用特製的 X.509 憑證 DER 檔案損毀系統，或可能提升自己在系統上的權限。(CVE-2016-0758，重要)

Red Hat 要感謝 Samsung 的 Philip Pettersson 報告此問題。

錯誤修正：

* 熱插拔鎖定與主控台旗號可以錯誤順序取得，其之前可導致鎖死，造成系統主控台凍結。已調整基礎程式碼以正確的順序取得鎖定，解決主控台的錯誤。(BZ#1267425)

偵測

RHEL 6：kernel-rt (RHSA-2016:1055)

high Nessus Plugin ID 91117

找不到變更記錄