p PatchFirst

RLSA-2022:1555

RLSA-2022:1555 · Important: kernel-rt security and bug fix update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism requirements. Security Fix(es): * kernel: use-after-free in RDMA listen() (CVE-2021-4028) * kernel: heap out of bounds write in nf_dup_netdev.c (CVE-2022-25636) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * kernel-rt: update RT source tree to the Rocky Linux-8.5.z4 source tree (BZ#2067266)

CVSS 7.8 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • kernel-rt Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:4.18.0-348.23.1.rt7.153.el8_5

    Обновитесь до 0:4.18.0-348.23.1.rt7.153.el8_5

Первоисточники

Проверьте свой сервер →