Бюллетень по безопасности RHSA-2016:0212 (kernel-rt)

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

RedHat

kernel-rt (any) kernel-rt-debug (any) kernel-rt-debug-devel (any) kernel-rt-debug-kvm (any) kernel-rt-devel (any) kernel-rt-doc (any) kernel-rt-kvm (any) kernel-rt-trace (any) kernel-rt-trace-devel (any) kernel-rt-trace-kvm (any)

Пакеты kernel-rt содержат ядро Linux, основу любой операционной системы Linux.

Уязвимость в подсистеме ключей ядра Linux, связанная с некорректным сбором неподтвержденных наборов ключей, позволяет локальным пользователям вызвать отказ в обслуживании или повысить уровень своих привилегий. (CVE-2015-7872)

Уязвимость в ядре Linux, связанная с обработкой сбоев IRET (возврата из прерывания) при обработке немаскируемых прерываний (NMI), позволяет локальным, непривилегированным пользователям вызвать аварийное завершение работы системы или повысить уровень своих привилегий. (CVE-2015-5157)



Для устранения уязвимостей пользователям kernel-rt необходимо обновить систему, используя данные пакеты. Чтобы обновления вступили в силу, необходимо перезагрузить систему.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0212.html

Источник: CVE
Наименование: CVE-2015-5157
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5157

Источник: CVE
Наименование: CVE-2015-7872
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7872