kernel-rtの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* カーネル：nfs：svc_process_common()におけるメモリ解放後使用（Use After Free）（CVE-2018-16884）* カーネル：vhost_net：パケット受信中の無限ループによりDoSが発生（CVE-2019-3900）*カーネル：ページのキャッシュサイドチャネル攻撃（CVE-2019-5489）* hardware：bluetooth：BR/EDR暗号鍵ネゴシエーション攻撃（KNOB）（CVE-2019-9506）*カーネル：drivers/net /wireless/marvell/mwifiex/ie.cのmwifiex_uap_parse_tail_ies function関数におけるヒープオーバーフロー（CVE-2019-10126）*カーネル：KVM：mmioリングバッファ経由のOOBメモリアクセス（CVE-2019-14821）*カーネル：crypto/crypto_user.cのcrypto_report_oneの情報漏えい（CVE-2018-19854）*カーネル：usb：DoSを引き起こす__usb_get_extra_descriptor()でのサイズチェックの欠落（CVE-2018-20169）* カーネル：L2CAP_GET_CONF_OPTの使用中のヒープアドレスの情報漏えい（CVE-2019-3459）* カーネル：L2CAP_PARSE_CONF_RSPの使用中のヒープアドレスの情報漏えい（CVE-2019-3460）* カーネル：サービス拒否につながるSCTPソケットバッファメモリリーク（CVE-2019-3874）* カーネル：vfio DMAマッピングによるサービス拒否ベクトル（CVE-2019-3882）* カーネル：hci_uart_set_flow_controlでのNULLポインターデリファレンス（CVE-2019-10207）* カーネル：mmget_not_zero()/get_task_mm()とコアダンプ間の競合状態を修正（CVE-2019-11599）* カーネル：fs/ext4/extents.cにより情報漏えいが発生（CVE- 2019-11833）* カーネル：HIDPCONNADDコマンドを介したカーネルスタックメモリからの情報漏えい（CVE-2019-11884）* カーネル：arch/x86/lib/insn-eval.cのメモリ解放後使用（use-after-free）（CVE-2019-13233）* カーネル：net/core/net-sysfs.cのregister_queue_kobjects()でのメモリ漏えいがサービス拒否につながる（CVE-2019-15916）* カーネル：drivers/net/usb/hso.cのhso_probeでのoobメモリの読み取り（CVE-2018-19985）* カーネル：KVM：初期化されていないスタックコンテンツのゲストへの漏えい（CVE-2019-7222）* カーネル：net：弱いIP ID生成がリモートデバイスのトラッキングにつながる（CVE-2019-10638）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

検出

RHEL 8：kernel-rt（RHSA-2019:3309）

critical Nessus プラグイン ID 130526

バージョン 1.9