kernel-rt に対する更新は Red Hat Enterprise Linux 8 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

セキュリティ修正プログラム:

* カーネル：Intel i915グラフィックスのカーネルモードドライバーでの入力検証が不十分なため権限昇格が発生（CVE-2019-11085）

* カーネル：周辺機器を使用したDMA攻撃（Thunderclap）（BZ#1690716）

* カーネル：サービス拒否を引き起こすkernel/sched/fair.cのupdate_blocked_averages()の無限ループ（CVE-2018-20784）

* カーネル：DoSを引き起こすdrivers/scsi/megaraid/ megaraid_sas_base.cのNULLポインターデリファレンス（CVE-2019-11810）

* カーネル：drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.cでのメモリ解放後使用　(CVE-2019-11811)

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

バグ修正プログラム:

* kernel-rt：RHEL8.0.z batch#2ソースツリーへの更新（BZ#1717516）

検出

RHEL 8：kernel-rt（RHSA-2019：1971）

critical Nessus プラグイン ID 127641

バージョン 1.7