現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步化作業的方式中 (建立 TPACKET_V3 通道緩衝區時)，發現導致釋放後使用缺陷的爭用情形問題。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷，提升自己在系統上的權限。(CVE-2016-8655，重要) Red Hat 感謝 Philip Pettersson 報告此問題。增強功能：* 之前，MRG kernel-rt 中的 Broadcom bnx2x 驅動程式使用了錯誤的 PTP Hardware Clock (PHC) 計時器除數值，進而導致 Precision Time Protocol (PTP) 時間戳記因不穩定的時鐘而損毀。此更新修正了該除數值，PTP 時間戳記現已正確，會單調增加時間戳記值。(BZ#1411139)

偵測

RHEL 6：MRG (RHSA-2017:0402)

high Nessus Plugin ID 97513

找不到變更記錄