遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2022:8974 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心KVMcmpxchg_gpte 可寫入使用者空間區域外的 pfns (CVE-2022-1158)

    * 核心openvswitch整數反向溢位導致 reserve_sfa_size() 中的超出邊界寫入 (CVE-2022-2639)

    * 核心觀察佇列爭用情形可導致權限提升 (CVE-2022-2959)

    * 核心透過 TCP 的 RPC 訊息含有記憶體資料造成 nfsd 緩衝區溢位 (CVE-2022-43945)

    * hw: cpu不完整的多核心共用緩衝區清理 (即 SBDR) (CVE-2022-21123)

    * hw: cpu不完整的微架構填補緩衝區 (即 SBDS) 清理 (CVE-2022-21125)

    * hw: cpu特定特殊暫存器寫入作業 (即 DRPW) 中的清理不完整 (CVE-2022-21166)

    * hwcpuAMD RetBleed 任意推測程式碼執行及傳回指示 (CVE-2022-23816、 CVE-2022-29900)

    * hw: cpuAMD分支類型混淆 (非 retbleed) (CVE-2022-23825)

    * hwcpuIntelPost-barrier 傳回堆疊緩衝區預測 (CVE-2022-26373)

    * hwcpuIntel RetBleed 任意推測程式碼執行及傳回指示 (CVE-2022-29901)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * kernel-rt將 RT 來源樹狀結構更新至最新的 RHEL-9.0.z5 Batch (BZ#2137580)

    * [DELL EMC 9.0-RT BUG] 系統開機並未進入使用 perc12 的 RT 核心 [kernel-rt] (BZ#2139864)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：kernel-rt (RHSA-2022:8974)

high Nessus Plugin ID 168709

版本 1.7