kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：Marvell WiFiドライバーのmwifiex_update_vs_ie()関数におけるヒープオーバーフロー（CVE-2019-14816）* kernel：drivers/net/wireless/marvell/mwifiex/sta_ioctl.cのmwifiex_process_country_ie()関数におけるヒープベースのバッファオーバーフロー（CVE-2019-14895）* kernel：marvell/mwifiex/tdls.cにおけるヒープオーバーフロー（CVE-2019-14901）* kernel：net/wireless/ wext-sme.cのcfg80211_mgd_wext_giwessidにおけるバッファオーバーフロー（CVE-2019-17133）* kernel：CVE-2019-11599でのmmget_not_zero()/ get_task_mm()とコアダンプ間の競合状態の不完全な修正（CVE-2019-14898）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* x86/atomic用のパッチセット：smp_mb__{before,after}_atomic()の修正 [kernel-rt]（BZ#1772522）* kernel-rt：RHEL7.7.z batch#4ソースツリーへの更新（BZ#1780322）* kvm KVM-RTの低遅延要件を満たすためにnx_huge_pages_recovery_ratio=0であることが必要（BZ#1781157）* kernel-rt：CFS帯域幅期間タイマーの実行中にハードロックアップパニックが発生（BZ#1788057）

検出

CentOS 7：カーネル（CESA-2020:0375）

critical Nessus プラグイン ID 133508

変更ログが見つかりません