kernel-rtの更新プログラムが、Red Hat Enterprise MRG 2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* kernel：MIDIドライバーの競合状態により二重解放が発生する（CVE-2018-10902）*kernel：net/rxrpc：krb5プリンシパルのデコードでのオーバーフロー（CVE-2017-7482）*kernel：net/sctp/ sm_make_chunk.c:_sctp_make_chunk()関数にペイロードの長さチェックがないためサービス拒否が発生する可能性がある（CVE-2018-5803）*kernel：ntfs.koのntfs_read_locked_inodeでのメモリ解放後使用（Use After Free）（CVE-2018-12929）* kernel：ntfs.koのntfs_end_buffer_async_readでスタックベースの領域外書き込み（CVE-2018-12930）* kernel：ntfs.koのntfs_attr_findでスタックベースの領域外書き込み（CVE-2018-12931）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。バグ修正プログラム：* MRG 2.5.xリアルタイムカーネルからNTFSモジュールを削除（BZ#1674523）* MRG 2.5.z 3.10 kernel-rtソースを更新（BZ#1674935）kernel-rtのユーザーは、これらのバグを修正した更新済みパッケージにアップグレードすることをお勧めします。

検出

RHEL 6：MRG（RHSA-2019:0641）

high Nessus プラグイン ID 123432

バージョン 1.6