kernel-rtの更新プログラムが、Red Hat Enterprise MRG 2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* Linuxカーネルのネットワーキングサブシステムにおける生のパケットソケット実装でTPACKET_V3のリングバッファを作成中に同期を処理する方法に、メモリ解放後使用（Use After Free）の欠陥につながる競合状態の問題が見つかりました。生のパケットソケット（CAP_NET_RAW機能が必要）を開くことができるローカルユーザーが、この欠陥を利用してシステムに対する権限を昇格する可能性があります。（CVE-2016-8655、重要度高）Red Hatは、この問題を報告してくれたPhilip Pettersson氏に感謝の意を表します。拡張機能：*以前は、MRG kernel-rtのBroadcom bnx2xドライバーが、不適切なPTPハードウェアクロック（PHC）タイマー除数の値を使用していました。これによりクロックが不安定になるため、精密タイムプロトコル（PTP）タイムスタンプが破壊されました。この更新プログラムにより除数の値が修正され、PTPタイムスタンプは正確になり、タイムスタンプ値は単調に増加します。（BZ#1411139）

検出

RHEL 6：MRG（RHSA-2017:0402）

high Nessus プラグイン ID 97513

バージョン 3.13