The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:0641 advisory.

    The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with     extremely high determinism requirements.

    Security Fix(es):

    * kernel: MIDI driver race condition leads to a double-free (CVE-2018-10902)

    * kernel: net/rxrpc: overflow in decoding of krb5 principal (CVE-2017-7482)

    * kernel: Missing length check of payload in net/sctp/sm_make_chunk.c:_sctp_make_chunk() function allows     denial of service (CVE-2018-5803)

    * kernel: use-after-free in ntfs_read_locked_inode in the ntfs.ko (CVE-2018-12929)

    * kernel: stack-based out-of-bounds write in ntfs_end_buffer_async_read in the ntfs.ko (CVE-2018-12930)

    * kernel: stack-based out-of-bounds write in ntfs_attr_find in the ntfs.ko (CVE-2018-12931)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Remove the NTFS module from the MRG 2.5.x realtime kernel (BZ#1674523)

    * update the MRG 2.5.z 3.10 kernel-rt sources (BZ#1674935)

    Users of kernel-rt are advised to upgrade to these updated packages, which fix these bugs.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

kernel-rtの更新プログラムが、Red Hat Enterprise MRG 2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* kernel：MIDIドライバーの競合状態により二重解放が発生する（CVE-2018-10902）*kernel：net/rxrpc：krb5プリンシパルのデコードでのオーバーフロー（CVE-2017-7482）*kernel：net/sctp/ sm_make_chunk.c:_sctp_make_chunk()関数にペイロードの長さチェックがないためサービス拒否が発生する可能性がある（CVE-2018-5803）*kernel：ntfs.koのntfs_read_locked_inodeでのメモリ解放後使用（Use After Free）（CVE-2018-12929）* kernel：ntfs.koのntfs_end_buffer_async_readでスタックベースの領域外書き込み（CVE-2018-12930）* kernel：ntfs.koのntfs_attr_findでスタックベースの領域外書き込み（CVE-2018-12931）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。バグ修正プログラム：* MRG 2.5.xリアルタイムカーネルからNTFSモジュールを削除（BZ#1674523）* MRG 2.5.z 3.10 kernel-rtソースを更新（BZ#1674935）kernel-rtのユーザーは、これらのバグを修正した更新済みパッケージにアップグレードすることをお勧めします。

kernel-rt 的更新现在可用于 Red Hat Enterprise MRG 2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 内核：MIDI 驱动程序争用条件导致双重释放 (CVE-2018-10902) * 内核：net/rxrpc：krb5 主体的解码中发生溢出 (CVE-2017-7482) * 内核：net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 函数中缺少对负载的长度检查，导致拒绝服务 (CVE-2018-5803) * 内核：ntfs.ko 的 ntfs_read_locked_inode 中发生释放后重用 (CVE-2018-12929) * 内核：ntfs.ko 的 ntfs_end_buffer_async_read 中发生基于堆栈的越界写入 (CVE-2018-12930) * 内核：ntfs.ko 的 ntfs_attr_find 中发生基于堆栈的越界写入 (CVE-2018-12931) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 从 MRG 2.5.x 实时内核删除 NTFS 模块 (BZ#1674523) * 更新 MRG 2.5.z 3.10 kernel-rt 源 (BZ#1674935) 建议 kernel-rt 用户升级至这些更新版程序包，这些程序包可修复这些缺陷。

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：MIDI 驅動程式爭用情形導致重複釋放 (CVE-2018-10902) * 核心：net/rxrpc：krb5 主體的解碼中發生溢位 (CVE-2017-7482) * 核心：net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 函式中缺少承載的長度檢查，導致拒絕服務 (CVE-2018-5803) * 核心：ntfs.ko 的 ntfs_read_locked_inode 中發生釋放後使用 (CVE-2018-12929) * 核心：ntfs.ko 的 ntfs_end_buffer_async_read 中發生堆疊型超出邊界寫入 (CVE-2018-12930) * 核心：ntfs.ko 的 ntfs_attr_find 中發生堆疊型超出邊界寫入 (CVE-2018-12931) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 從 MRG 2.5.x 即時核心移除 NTFS 模組 (BZ#1674523) * 更新 MRG 2.5.z 3.10 kernel-rt 來源 (BZ#1674935) 建議 kernel-rt 使用者升級至這些更新版套件，這些套件可修正這些錯誤。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123432	RHEL 6 : kernel-rt (RHSA-2019:0641)	Nessus	Red Hat Local Security Checks	2019/3/28	2024/6/3	high
123432	RHEL 6：MRG（RHSA-2019:0641）	Nessus	Red Hat Local Security Checks	2019/3/28	2024/6/3	high
123432	RHEL 6：MRG (RHSA-2019:0641)	Nessus	Red Hat Local Security Checks	2019/3/28	2024/6/3	high
123432	RHEL 6：MRG (RHSA-2019:0641)	Nessus	Red Hat Local Security Checks	2019/3/28	2024/6/3	high

偵測

搜尋 Plugin

high

high

high

high